首页->华为HCIP认证

中间人攻击或IP/MACSpoofing攻击都会导致信息泄露等危害,且在内网中比较觉。为了防止中间人攻击或IP/MACSpoofing攻击,可以采取的配置方法有:

（A）配置trust/untrust接口

（B）限制交换机接口上允许学习到的最多MAC地址数目

（C）开启DHCPSnooping检查DHCPREQUEST报文中CHADDR字段的功能

（D）在交换机上配置DHCPSnooping与DAI或IPSG进行联动