it-themen:grundlagen:netzwerkdienste:dhcp-snooping
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| it-themen:grundlagen:netzwerkdienste:dhcp-snooping [01.12.2025 12:28] – [Typische Fehlerquellen] lars | it-themen:grundlagen:netzwerkdienste:dhcp-snooping [01.12.2025 12:30] (aktuell) – [Zusammenfassung] lars | ||
|---|---|---|---|
| Zeile 125: | Zeile 125: | ||
| < | < | ||
| - | | + | Â |
| - | | + | |
| - | | + | | DHCP-Server |
| - | | + | +---------+---------+Â |
| - | | + | |Â |
| - | | + | (trusted port)Â |
| - | +----------------------+----------------------+Â | + | |Â |
| - | | Switch | + | |
| - | | | + | |
| - | | PC1 PC2 PC3 PC4 | Uplink | + | |
| - | +----------+----------+-----------------------+ | + | |
| + | | ||
| + | Â | ||
| </ | </ | ||
| ===== Sicherheitsgewinn auf einen Blick ====== | ===== Sicherheitsgewinn auf einen Blick ====== | ||
| - | * verhindert DNS-Umlenkungen durch Rogue DHCP Â | + | * verhindert DNS-Umlenkungen durch Rogue DHCPÂ |
| - | * verhindert Man-in-the-Middle | + | * verhindert Man-in-the-Middle |
| - | * beschränkt DHCP-Verkehr auf vertrauenswürdige Ports  | + | * beschränkt DHCP-Verkehr auf vertrauenswürdige Ports |
| - | * Grundlage fĂĽr weitere Switch-Sicherheitsfunktionen | + | * Grundlage fĂĽr weitere Switch-Sicherheitsfunktionen |
| ===== Zusammenfassung ====== | ===== Zusammenfassung ====== | ||
| - | * DHCP Snooping schützt vor falschen DHCP-Servern | + | * DHCP Snooping schützt vor falschen DHCP-Servern |
| - | * unterscheidet trusted vs untrusted Ports  | + | * unterscheidet trusted vs untrusted Ports |
| - | * speichert gültige MAC–IP–Port-Zuordnungen in Binding Tables | + | * speichert gültige MAC–IP–Port-Zuordnungen in Binding Tables |
| - | * essenziell in Unternehmen und VLAN-Umgebungen | + | * essenziell in Unternehmen und VLAN-Umgebungen |
| - | * Grundlage fĂĽr IP Source Guard & Dynamic ARP Inspection | + | * Grundlage fĂĽr IP Source Guard & Dynamic ARP Inspection |
it-themen/grundlagen/netzwerkdienste/dhcp-snooping.1764588525.txt.gz · Zuletzt geändert: von lars