proto.lib

DHCP Snooping - Chặn DHCP server giả mạo

Switch phân loại port trusted/untrusted và chỉ cho phép DHCP reply đi qua port trusted, ngăn chặn rogue DHCP server và tấn công DHCP starvation.

RoutingTrung bình2026-07-08
DHCP Snooping - Chặn DHCP server giả mạo

Tags

#dhcp-snooping#dhcp#layer2-security#rogue-server#switching

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

DHCP Option 82 - Relay Agent Information

Option 82 cho phép DHCP relay agent chèn thông tin định danh port/vlan vật lý vào gói DHCP request, giúp server cấp phát IP theo chính sách vị trí và tăng cường bảo mật.

#dhcp#option-82#relay-agent#dhcp-snooping
RoutingTrung bình

MAC Flooding & Port Security

Kẻ tấn công làm tràn bảng CAM của switch để ép nó chuyển sang chế độ flood; Port Security giới hạn số MAC học được trên mỗi port để phòng chống.

#mac-flooding#port-security#cam-table#layer2-security
RoutingNâng cao

MACsec: mã hoá từng khung Ethernet trên một liên kết vật lý

MACsec (802.1AE) mã hoá và xác thực từng frame Ethernet giữa hai thiết bị nối trực tiếp: hai đầu xác thực nhau (PSK hoặc khoá dẫn xuất từ 802.1X/MKA), thoả thuận Secure Association, rồi mã hoá/authenticate mọi frame qua từng hop — bảo vệ uplink campus hay liên kết interconnect data-center khỏi việc tap sợi quang.

#macsec#802.1ae#link-encryption#mka