====== DHCP SNOOPING/SPOOFING ====== ===== Mettre en place l'infrastructure ===== {{:37b29684947dc150ca3028b69433ebf9.png|}} {{:spoofing_config.png|}} {{:spoofing_conf.png|}} ====== Contrer l'attaque de DHCP SPOOFING ====== ===== Activation du DHCP Snooping sur tout les ports ===== Switch(config)#ip dhcp snooping ===== Activation du DHCP Snooping sur un VLAN ===== Switch(config)#ip dhcp snooping vlan 10 ===== Configurer le truck ===== Switch(config)#interface GigabitEthernet0/1 Switch(config-if)#ip dhcp snooping trust ===== Activer l'option DHCP 82 ===== Cette option permet d'augmenter l'efficacite du DHCP snooping (conf)#ip dhcp snooping information option