DHCP Snooping


20110819_1244573_image006_723582_1285_0Дээхэн үед интернэтийг хэрэглэгчдэд түгээхдээ DHCP протоколыг түгээмэл хэрэглэдэг байлаа. Одоо үед бол HotSpot -д голчлон хэрэглэгддэг болоод байгаа билээ. DHCP протокол хэрэглэхэд их хялбар бөгөөд идэвхижүүлэхэд л болно. Зураг дээр харуулсны дагуу DHCP сервер хэрэглэгчдэд хаягийг тараан өгдөг боловч тухайн сүлжээнд хоёрдогч гуравдагч DHCP серверүүд гараад ирвэл үндсэн DHCP серверээс хэрэглэгч IP хаяг авах боломжгүй болдогт тухайн протоколын хамгийн том эрсдэл нь оршин байдаг билээ. Түүнчлэн Man In The Middle буюу өөрийн дамжуулж буй мэдээллээ гуравдагч этгээдэд алдах эрсдэл ч бий. Энэ бүх эрсдэлээс шалтгаалан DHCP snooping технологи гарч ирсэн бөгөөд ашиглахад ч ихээхэн хялбар технологи билээ.

DHCP snooping

Үндсэн зорилго нь үндсэн DHCP серверээс хаягийг хэрэгчдээ олгох. Зөвшөөрөгдөөгүй DHCP серверүүдийг сүлжээнээс хасах гэсэн зарчмаар ажиллана. Зурагт харуулсны дагуу DHCP snooping -г ACCESS түвшинд хэрэглэх бөгөөд DHCP сервертэй холбогдсон портоос бусад бүхий л портуудаас автомат хаяглалтыг хэрэглэгчдэд тараахгүй байхийн тулд портуудаа Trusted, Untrusted гэсэн хоёр хэсэгт хуваана.

Trusted

Свичний портыг trusted хэлбэрээр идэвхижүүлснээр тухайн портноос dhcp хүсэлтийг зөвшөөрнө. Энэхүү trusted порт нь Uplink порт байх ёстой гэсэн үг.

Untrusted

Свичний портыг untrusted хэлбэрээр идэвхижүүлснээр тухайн портноос dhcp хүсэлт явуулахыг хориглоно. Энэхүү untrusted порт нь access портууд байдаг.

 

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

Эмзэгхэн дэлбээ

This WordPress.com site is the bee's knees

Delgeen.com

Бидний блог

Миний...

Бидний блог

The Weatherman

Бидний блог

Mонголчууд

Бидний блог

Free Writers' Club

Бидний блог

PEARL'S SPACE

НОМЫН УТГЫГ АРВАН ТОХОЙ ӨРГӨН ДЭЛГЭРҮҮЛЭХЭЭС ГАНЦ ТОХОЙ ГҮН МЭДЭХ НЬ ЧУХАЛ

Амьдрал гэгч...

Бидний блог

%d bloggers like this: