在DHCP网络环境中，攻击者仍有多种攻击手段可对网络进行攻击。此时根据需要，管理员可配置DHCP Snooping的攻击防范功能。
背景信息
在配置完成DHCP Snooping的基本功能后，设备能够保证客户端从合法的服务器获取IP地址，这有效防止了网络中DHCP
Server仿冒者攻击。但是在DHCP网络环境中，攻击者仍有多种攻击手段可对网络进行攻击。此时根据需要，管理员可配置DHCP Snooping的攻击防范功能。
操作步骤
- 配置接口参数
- 单击导航栏中菜单，进入“接口参数配置”界面。
界面信息含义如表1所示。
表1 接口参数配置
查询项
|
说明
|
接口名称
|
接口名称。
|
报文限速
|
表示DHCP报文上送DHCP报文处理单元的速率进行检测功能状态。
|
报文速率告警
|
表示丢弃的DHCP报文数达到告警阈值时的告警功能状态。
|
告警阈值（packets）
|
表示接口下被丢弃的DHCP报文的告警阈值。
|
续租检查
|
表示对DHCP报文进行绑定表匹配检查的功能状态。
|
续租告警
|
表示与绑定表不匹配而被丢弃的DHCP报文数达到阈值时的告警功能状态。
|
告警阈值（packets）
|
表示与绑定表不匹配而被丢弃的DHCP报文的告警阈值。
|
Chaddr检查
|
表示检测DHCP Request报文帧头源MAC地址与CHADDR字段是否相同的功能。
|
Chaddr告警
|
表示数据帧头MAC地址与DHCP报文中的CHADDR字段不一致被丢弃的报文达到阈值时的告警功能状态。
|
告警阈值（packets）
|
表示数据帧头MAC地址与DHCP报文中的CHADDR字段不一致被丢弃的报文的告警阈值。
|
- 选择接口，单击“配置”，进入“接口参数配置”界面。
界面信息含义如表2所示。
表2 接口参数配置（指定接口）
配置项
|
说明
|
接口名称
|
表示在显示的接口下进行配置。
|
报文限速
|
配置报文限速功能，包括使能和去使能。
|
报文速率告警
|
配置报文速率告警功能，包括使能和去使能。
|
告警阈值
|
配置报文速率告警阈值。
|
续租检查
|
配置续租检查功能，包括使能和去使能。
|
续租告警
|
配置续租告警功能，包括使能和去使能。
|
告警阈值
|
配置续租告警阈值。
|
Chaddr检查
|
配置Chaddr检查功能，包括使能和去使能。
|
Chaddr告警
|
配置Chaddr告警功能，包括使能和去使能。
|
告警阈值
|
配置Chaddr告警阈值。
|
- 填写相应的配置项。
- 单击“确定”。
- 刷新接口参数
- 单击导航栏中菜单，进入“接口参数配置”界面。
- 单击“刷新”。
- 查询接口参数
- 单击导航栏中菜单，进入“接口参数配置”界面。
- 在“查询”区域框下面，选择接口类型并输入接口编号，单击“查询”。