IT培训
DHCP Snooping技术介绍
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区1.介绍DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域
的DHCP信息。DHCP Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。
当交换机开启了DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP Request或DHCP Ack报文中提取并记录IP地址和MAC地址信息
。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常接收并转发DHCP Offer报文，而不信任端口会将接收到
的DHCP Offer报文丢弃。这样，可以完成交换机对假冒DHCP Server的屏蔽作用，确保客户端从合法的DHCP Server获取IP地址。
作用：1 1.dhcp-snooping的主要作用就是隔绝非法的dhcp server，通过配置非信任端口。
2.建立和维护一张dhcp-snooping的绑定表，这张表一是通过dhcp ack包中的ip和mac地址生成的，二是可以手工指定。这张表是后续DAI
（dynamic arp inspect）和IP Source Guard 基础。这两种类似的技术，是通过这张表来判定ip或者mac地址是否合法，来限制用户连接到网络的。
2.配置
switch（config）#ip dhcp snooping switch（config）#ip dhcp snooping vlan 10
switch（config-if）#ip dhcp snooping limit rate 10 /*dhcp包的转发速率，超过就接口就shutdown，默认不限制
switch（config-if）#ip dhcp snooping trust /*这样这个端口就变成了信任端口，信任端口可以正常接收并转发DHCP Offer报文，不记录ip和
mac地址的绑定，默认是非信任端口"
switch#ip dhcp snooping binding 0009.3452.3ea4 vlan 7 192.168.10.5 interface gi1/0/10
/*这样可以静态ip和mac一个绑定；
switch（config）#ip dhcp snooping database tftp:// 10.1.1.1/dhcp_table
/*因为掉电后，这张绑定表就消失了，所以要选择一个保存的地方，ftp，tftp，flash皆可。本例中的dhcp_table是文件名，而不是文件夹，同时文
件名要手工创建一个。
祝贵论坛样火热越来越火,也希望这种以技术会友的方式作为宣传能被贵论坛包容
参考来源：http://www.njniit.com/jishu/cisco/
相关推荐
华为的DHCP Snooping配置
DHCP Snooping是DHCP（Dynamic Host Configuration Protocol）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP地址，并记录DHCP客户端IP地址与MAC地址等参数的对应关系，防止网络上针对DHCP攻击。目前DHCP协议（RFC2131）在应用的过程中遇到很多安全方面的问题，网络中存在一些针对DHCP的攻击，如DHCP Server仿冒者攻击、DHCP Server的拒绝服务攻击、仿冒DHCP报文攻击等。
华为eNSP DHCP中继 、DHCP Snooping安全及配置
ｅｎｓｐ模拟器，ＤＨＣＰ中继的配置，ＤＨＣＰ安全问题和问题解决方法。
ensp DHCP snooping
dhcpsnooping
锐捷RGSP | DHCP snooping技术原理与应用
DHCP Snooping技术通过在接入交换机上配置信任端口，有效防止非法DHCP服务器分配错误IP地址。该技术会监听DHCP交互报文并生成绑定表项，记录客户端IP、MAC、端口等信息。配置步骤包括：启用DHCP Snooping功能、将连接合法DHCP服务器的端口设为信任端口。此外，该技术还提供源MAC校验、绑定表维护等功能，确保网络安全性。实验案例验证了该技术能有效阻止非法DHCP服务器分配地址，并通过绑定表实现用户IP地址监控。
文件夹文件清单一键导出Excel工具
这是一款文件夹文件清单一键导出 Excel 工具，选一个文件夹点一下，整棵目录树就列成一张 Excel 表。自带中文图形界面，双击启动.bat 即用。交付物包含主程序脚本、启动批处理、README 说明文档（md、html、pdf 三种版本）、示例目录和界面截图，解压即用。 功能上覆盖目录盘点的完整流程：选一个文件夹递归扫描所有子目录，文件按相对路径列进 Excel；每行带相对路径、文件名、类型、大小、创建时间和修改时间六项信息；末尾自动合计文件总数和总大小；可按扩展名过滤只保留指定类型的文件，可限制递归深度只扫顶层或指定层数。 几个实用细节：只读文件元数据不动你的原始文件，输出进独立目录同名自动加序号不覆盖；自动跳过隐藏文件和常见缓存目录如 git、node_modules；按钮运行时变灰防重复点击；同时保留命令行模式，脚本党也能直接用。 适合做交接盘点、资料报审、目录整理的行政、IT 和办公族，不用写代码。使用时双击启动.bat，选好要盘点的文件夹，按需填扩展名过滤和递归深度，点导出 Excel 清单，几秒钟后结果就在旁边的输出文件夹里，打开就能直接使用查看。第一次用建议先拿自带的示例目录跑一遍熟悉流程，再扫自己的正式文件夹。
