【HUAWEI&H3C】對比華爲和華三的DHCP Relay和DHCP Snooping配置

原理 DHCP 餓死攻擊 DHCP餓死攻擊是指攻擊者僞造chaddr字段各不相同的DHCP請求報文，向DHCP服務器申請大量的IP地址，導致DHCP服務器地址池中的地址耗盡，無法爲合法的DHCP客戶端分配IP地址，或導致DHCP服務器消耗過多的系統資源，無法處理正常業務。 如果封裝DHCP請求報文的數據幀的源MAC地址各不相同，則通過mac-address max-mac-count命令限制端口可

>>阅读原文<<