首页->华为HCIP认证

中间人攻击或IP/MAC spoofing攻击都会导致信息泄露等危害，且在内网中比较常见，为了防止中间人攻击或IP/MAC Spoofing攻击，可以采取的配置方法有：

（A）开启DHCP Snooping检查DHCP Request报文中CHADDR字段的功能

（B）配置Trusted/Untrusted接口

（C）在交换机上配置DHCP Snooping与DAI或IPSG进行联动

（D）限制交换机接口上允许学习到的最多MAC地址数目