基于IP DHCP Snooping的大型局域网安全策略研究  

作　　者：史罕初[1] 彭毓涛[1] 

机构地区：[1]中国石化宁波工程有限公司,浙江315103

出　　处：《网络安全技术与应用》2009年第11期20-23,共4页Network Security Technology & Application

摘　　要：本文针对公司内部局域网存在的IP地址冲突和ARP攻击这两大类问题。在对问题的发生原因进行深入的挖掘和分析之后,提出使用IP DHCP Snooping、DAI(Dynamic ARP Inspection)和IPSG(IP Source Guard)技术。对局域网管理进行优化,从根本上解决了这两大问题。

关 键 词：IP地址冲突 ARP攻击 DHCP IPSG 交换机 OPTION 82 

分 类 号：TP393.1[自动化与计算机技术—计算机应用技术]