豪華酒店上網難，到底誰之過？

入住豪華酒店，發現無法上網很窩火，但酒店總說網絡是可以用？

? ? 酒店、宿舍、辦公場所，人員密集型的場所，常有上網者為了擴展接入終端，私接隨身路由，由于這些小路由器自帶DHCP功能，胡亂給內網其他終端分配地址，使其他終端不能正常獲取到網絡中真正的IP地址，從而導致無法上網；或者網絡中有個別終端用的是window 2003、2008系統，這些系統默認開啟了DHCP服務，從而也胡亂給內網其他終端分配地址，導致網絡故障，這就是傳說中的DHCP欺騙。

? ? 那有沒有技術能防止這類DHCP欺騙呢？或者說即使內網有多個DHCP服務器，也能是終端用戶獲取到真正的內網IP地址呢？答案是肯定的，TG-NET交換機特色功能之“DHCP snooping”便是一劑“良方解藥”！

? ? 在實際的網絡施工中我們推薦在接入層交換機上面部署該功能，如S3500、P3000M系列交換機，因為越靠近終端PC端口，控制的越準確及時。而且每個交換機的端口推薦只連接一臺終端PC，因為如果交換機某端口下串接一個普通交換機，再級聯擴展若干PC的話，那么如果湊巧該普通交換機下發生DHCP欺騙，由于欺騙報文都在普通交換機端口間直接轉發了，沒有受到接入層交換機的DHCP snooping功能的控制，這樣的欺騙就無法防止了。

? ? 在DHCP環境的網絡里經常會出現用戶隨意設置靜態IP地址的問題，用戶隨意設置的IP地址不但使網絡難以維護，而且會導致一些合法的使用DHCP獲取IP的用戶因為沖突而無法正常使用網絡，DHCP Snooping通過窺探Client和Server之間交互的報文，把用戶獲取到的IP信息以及用戶MAC地址信息、VLAN ID信息、端口信息等組成用戶記錄表項，再配合IP Source Guard進行端口綁定，防止用戶隨意設置IP地址、偽造IP地址進行內網掃描攻擊，達到控制用戶合法使用IP地址的目的。