校园网中非法DHCP服务器的防范措施研究

校园网通过DHCP服务器给客户端分配IP地址。分配过程中,客户端从DHCP服务器获取IP地址不存在认证机制,因此可能会导致非法DHCP服务器的攻击。针对这种攻击,可采取以下两种措施进行防范:一是通过交换机配置DHCP Snooping和信任端口,二是通过手动排查找到非法DHCP服务器所在位置进行处理。