内容导读：导航目录:1、DHCP攻击怎么处理2、DHCP饿死攻击3、局域网受到攻击，路由器DHCP经常不好用4、一个较大型的局域网，分了5个网段，若要用DHCP来给局域网中的所有计算机分配IP地址，最少需要几台DHCP服务5...……
导航目录:
- 1、DHCP攻击怎么处理
- 2、DHCP饿死攻击
- 3、局域网受到攻击，路由器DHCP经常不好用
- 4、一个较大型的局域网，分了5个网段，若要用DHCP来给局域网中的所有计算机分配IP地址，最少需要几台DHCP服务
- 5、DHCP的攻击方式有哪些？
DHCP攻击怎么处理
怎么个攻击法，不能上网的VLAN是获取不到IP，还是获取到错误IP？抑或是获取到正确IP但是不能正常上网？
DHCP饿死攻击
通过利用伪造的 MAC 地址来广播 DHCP 请求的方式来进行。利用诸如 gobbler 之类的攻击工具就可以很容易地造成这种情况。如果所发出的请求足够多的话， *** 攻击者就可以在一段时间内耗竭向 DHCP 服务器所提供的地址空间。结果当合法用户请求一个 DHCP IP 地址的时候也会被拒绝，并因此而不能访问 *** 。
局域网受到攻击，路由器DHCP经常不好用
无线路由器受到ARP攻击的解决 *** ：
1、解释下ARP攻击的原理：ARP攻击：导致瞬间掉线和大面积断网的罪魁祸首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对 *** 设备进行攻击，通过伪造的MAC与局域网内的IP地址对应，并修改路由器或电脑的ARP缓存表，使得具有合法MAC的电脑无法与IP对应，从而无法通过路由器上网。在掉线重启路由器后，ARP缓存表会刷新， *** 会在短时间内恢复正常，待ARP攻击启动后，又出现断网现象，如此反复，很容易被误断为路由器“死机”，从而使得导致 *** 无法使用。
2、如果路由器上有“IP与MAC地址绑定”功能，一般可以有效防范ARP攻击。启用IP与MAC地址绑定功能（1），可将局域网内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中（2），此后，网吧即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响：
设置IP与MAC绑定功能很简便，无须逐一输入电脑的IP与MAC，路由器工作正常时在路由器管理界面的ARP映射表中点击一下“全部绑定”按钮（3），就可以完成IP与MAC绑定；点击“全部导入”按钮将已建立的IP与MAC绑定关系保存到系统，即使重新启动也无需重新绑定。
3、在电脑上进行IP与MAC绑定也必不可少。在电脑上进行IP与MAC绑定该如何操作就是在电脑的Windows命令行界面中输入“arp -s ＋路由器IP如192.168.1.1＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：
STEP 1 新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。
要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。
STEP 2 将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。
STEP 3 将static_arp.bat文件拷贝到所有电脑的系统启动目录中。
所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。
一个较大型的局域网，分了5个网段，若要用DHCP来给局域网中的所有计算机分配IP地址，最少需要几台DHCP服务
从性能上说一台基本就够用了，但是建议使用2台，主要是防止DHCP服务故障影响整个 *** 的瘫痪。我最近也在研究大型DHCP方案所以有些心得可以跟你分享下。
如果资金允许建议上负载均衡设备，也是为了保障DHCP服务器的
实施DHCP的时候·要考虑 *** 安全和 *** 管理方面：
安全方面：DHCP欺诈攻击、DHCP饿死攻击（DHCP池耗尽）、防止私自改IP地址的话可以用source guard方式。
管理方面：主要是考虑DHCP租期时间设定，避免占用IP时间过长，不用的话要及时释放IP地址、由于实施了动态分配IP地址，所以IP地址的分配更好要考虑有设备或软件进行记录，免得日后找到IP对应不到当时的使用人。
最后再提醒一点，实施的时候一定要分步分阶段的实施，不要一次全网都实施，否则出问题了影响会很大的。
希望对你有帮助
DHCP的攻击方式有哪些？
DHCP攻击方式
1.计算机用户自己手动设置IP地址造成ip冲突
2.用户通过硬件或软件伪装DHCP服务器,这个是最常见的攻击方式
3.用户不停的修改mac耗尽DHCP服务器ip池