如何保护网络配置

Linux DHCP安全加固与网络配置防护一 分层防护总览在交换机侧启用DHCP Snooping：将与合法DHCP服务器相连的端口设为信任，其余端口设为非信任；基于绑定表校验DHCP Discover/Offer/Request/ACK的合法性，阻断仿冒服务器与非法报文。在接入交换机启用速率限制与数量上限，缓解DHCP饿死与DoS；对续租/释放报文进行绑定表匹配，异常丢弃。启用**DAI（