Windows DHCP最佳实践(四)
这是Windows DHCP最佳实践和技巧的最终指南。 如果您有任何最佳做法或技巧,请在下面的评论中发布它们。 在本指南(四)中,我将分享以下 DHCP最佳实践和技巧 。 使用DHCP中继代理 防止恶意DHCP服务器 备用DHCP服务器 DHCP MAC地址过滤 结论 DHCP中继代理 如果您有一个具有多个网络的集中式DHCP服务器,则需要使用DHCP中继代理。 广播DHCP消息,路由器不转发广播数据包。要解决此问题,您可以在路由器/交换机上启用DHCP中继代理功能,以允许DHCP广播数据包到达设备。 您将需要查看路由器文档,以获取启用中继代理的命令。 资料来源 思科配置DHCP中继代理 HP配置DHCP中继 防止恶意DHCP服务器 您是否曾经有用户或IT部门中的某人将交换机/路由器插入墙上的可用端口?然后,导致用户无法连接到Internet或其他资源,Helpdesk电话开始爆炸? 流氓DHCP服务器令人头疼。此外,它们可能会带来安全隐患,并且会被用于各种攻击。 阻止恶意DHCP服务器的最佳方法是在网络交换机上,可以通过称为DHCP侦听或基于802.1x端口的网络访问选项来完成。 DHCP监听 DHCP侦听是第2层交换功能,可阻止未经授权的(恶意)DHCP服务器向设备分配IP地址。 DHCP通过将交换端口分类为受信任或不受信任的端口来工作。可信端口允许DHCP消息