====== DHCP SNOOPING/SPOOFING ======
===== Mettre en place l'infrastructure =====
{{:37b29684947dc150ca3028b69433ebf9.png|}}
{{:spoofing_config.png|}}
{{:spoofing_conf.png|}}
====== Contrer l'attaque de DHCP SPOOFING ======
===== Activation du DHCP Snooping sur tout les ports =====
Switch(config)#ip dhcp snooping
===== Activation du DHCP Snooping sur un VLAN =====
Switch(config)#ip dhcp snooping vlan 10
===== Configurer le truck =====
Switch(config)#interface GigabitEthernet0/1
Switch(config-if)#ip dhcp snooping trust
===== Activer l'option DHCP 82 =====
Cette option permet d'augmenter l'efficacite du DHCP snooping
(conf)#ip dhcp snooping information option