DHCP Snooping简介和实现思路

DHCP Snooping是思科的私有协议,根据位于DHCP服务器和DHCP客户端之间的二层交换机监听到的DHCP协议报文来获取到网路中“可信任”的客户端信息并记录为“数据库”,根据此“数据库”实现对客户端所在VLAN网络的流量和协议报文等进行过滤控制,并可在此基础上实现一下简单的网络安全功能。 Continue reading