Outils pour utilisateurs
sio1_dhcp_spoofing
Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
sio1_dhcp_spoofing [2022/01/14 15:57] sio1 |
sio1_dhcp_spoofing [2022/01/14 16:54] (Version actuelle) sio1 |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== DHCP SPOOFING ====== | + | ====== DHCP SNOOPING/SPOOFING ====== |
| ===== Mettre en place l'infrastructure ===== | ===== Mettre en place l'infrastructure ===== | ||
| {{:37b29684947dc150ca3028b69433ebf9.png|}} | {{:37b29684947dc150ca3028b69433ebf9.png|}} | ||
| + | {{:spoofing_config.png|}} | ||
| + | {{:spoofing_conf.png|}} | ||
| - | ===== Contrer l'attaque ===== | + | ====== Contrer l'attaque de DHCP SPOOFING ====== |
| - | Association d'adresse MAC / port | + | ===== Activation du DHCP Snooping sur tout les ports ===== |
| <code> | <code> | ||
| - | (config-if)#switchport port-security maximum <max> | + | Switch(config)#ip dhcp snooping |
| </code> | </code> | ||
| + | ===== Activation du DHCP Snooping sur un VLAN ===== | ||
| + | <code> | ||
| + | Switch(config)#ip dhcp snooping vlan 10 | ||
| + | </code> | ||
| + | ===== Configurer le truck ===== | ||
| + | <code> | ||
| + | Switch(config)#interface GigabitEthernet0/1 | ||
| + | Switch(config-if)#ip dhcp snooping trust | ||
| + | </code> | ||
| - | + | ===== Activer l'option DHCP 82 ===== | |
| - | + | Cette option permet d'augmenter l'efficacite du DHCP snooping | |
| + | <code> | ||
| + | (conf)#ip dhcp snooping information option | ||
| + | </code> | ||
sio1_dhcp_spoofing.1642172224.txt.gz · Dernière modification: 2022/01/14 15:57 par sio1
Outils de la page
Sauf mention contraire, le contenu de ce wiki est placé sous les termes de la licence suivante : CC Attribution-Share Alike 4.0 International
