option82如何破解DHCP SOONPING

如何破解公司DHCP指派网址？

DHCP指派,是自动给机器分配IP地址,不过一般在陆游器就自己带这个功能,删除机器本身的这个协议,从新设置陆游器,另外就是有可能是ARP攻击中毒,我前天才刚调整,老是出现IP有冲突.记住要从新设置陆游器,一定要把陆游器初始化.

option82 具体指什么东东？

DHCP是动态主机配置协议（Dynamic Host Configure Protocol）的缩写，是RFC1541（由RFC2131替代）定义的标准协议，该协议允许服务器向客户端动态分配IP地址和配置信息。

动态主机配置协议DHCP(Dynamic Host Configuration Protocol)使网络管理员可以集中管理一个网络系统，对网络中的IP地址进行自动分配。

option82是dhcp中的一个协议，它扩展了dhcp功能，使dhcp可以借助两个参数来分辨dhcp请求是从哪个交换机的哪个vlan发出的，也就是说，它使dhcp支持多vlan。

不是交换机的功能模块，一般二层交换机都支持，但完全支持的很少！通常只支持一部分，比如只支持两个参数中的一个，或者只支持两个参数的复用。

dhcp option43 可以通过https配置吗

server08自带的貌似不支持，可以考虑用专业的DHCP服务端软件来实现，比如DHCP server 7.0

如何破解DHCP SOONPING

呵呵，是DHCP SNOOPING吧^_^ 在cisco网络环境下，boot request在经过了启用DHCP SNOOPING特性的设备上时，会在DHCP数据包中插入option 82的选项（具体见RFC3046） 这个时候，boot request中数据包中的gateway ip address:为全0，所以一旦dhcp relay 设备检测到这样的数据包，就会丢弃。

虽然dhcp snooping是用来防止非法的dhcp server接入的，但是它一个重要作用是一旦客户端获得一个合法的dhcp offer。

启用dhcp snooping设备会在相应的接口下面记录所获得IP地址和客户端的mac地址。

这个是后面另外一个技术ARP inspection检测的一个依据。

ARP inspection是用来检测arp请求的，防止非法的ARP请求。

认为是否合法的标准的是前面dhcp snooping时建立的那张表。

因为那种表是dhcp server正常回应时建立起来的， 里面包括是正确的arp信息。

如果这个时候有arp攻击信息，利用ARP inspection技术就可以拦截到这个非法的arp数据包。

其实利用这个方法，还可以防止用户任意修改IP地址，造成地址冲突的问题。

可以去/CMS/Pub/special/special_dhcp/special_dhcp_zh/2007_12_06_97768.htm看看具体设置