DHCP 스누핑

DHCP snooping
DHCP 스누핑 작동 방식 예

컴퓨터 네트워킹에서 DHCP 스누핑은 DHCP 인프라의 보안을 향상시키기 위해 적용된 일련의 기술이다.[1]

DHCP 서버는 LAN의 클라이언트에 IP 주소를 할당한다.LAN 스위치에서 DHCP 스누핑을 구성하여 악성 DHCP 서버를 제외시키고 악의적이거나 잘못된 형식의 DHCP 트래픽을 제거할 수 있다.또한 DHCP 트랜잭션을 성공적으로 완료한 호스트에 대한 정보는 다른 보안 또는 계정 기능에 의해 사용될 수 있는 바인딩 데이터베이스에서 생성된다.

다른 기능은 DHCP 스누핑 데이터베이스 정보를 사용하여 계층 2 전환 도메인의 IP 무결성을 보장할 수 있다.이 정보를 통해 네트워크는 다음을 수행할 수 있다.

  • AAA 계정 또는 SNMP와 결합했을 때 IP 주소의 물리적 위치를 추적한다.
  • 소스 가드(예: source-guard a.k.a) 소스 잠금과[2] 함께 호스트가 할당된 IP 주소만 사용하는지 확인하십시오.
  • arp-검사 a.k.a. arp-protect와 결합 시 ARP 요청 삭제

참조

  1. ^ Banks, Ethan. "Five Things To Know About DHCP Snooping". Packet Pushers. Retrieved 29 February 2016.
  2. ^ Cisco Systems, Inc. "Catalyst 3750-X and Catalyst 3560-X Switch Software Configuration Guide, Cisco IOS Release 15.0(2)SE and Later". Cisco.com. Retrieved 29 February 2016.