DHCP监控
策略 > ARP防护 > DHCP Snooping
用户可以在接口上启用DHCP监控功能来防范DHCP服务器欺骗攻击和DHCP资源耗尽攻击。
在DHCP Snooping配置页面可以执行以下操作：
- 点击『DHCP Snooping设置』按钮，在接口或端口上启用或禁用DHCP监控功能，及配置相关参数。
- 点击『删除』按钮，删除选中的DHCP监控列表条目。
<DHCP监控配置>对话框选项说明：
| 选项 |
说明 |
| 接口 |
启用/禁用 |
在选中的接口上启用或禁用DHCP监控功能。 |
| 端口 |
| 编辑 |
对DHCP监控参数进行配置：
- 速率：指定接口每秒钟接收DHCP包的个数。当每秒钟接收DHCP包的个数超过该指定值时，系统将丢弃超出的DHCP包。范围是0到10000。默认值是0，即无速率限制。
- 丢弃：选中<Request>复选框，系统将丢弃从客户端发送到服务器端的所有请求报文；选中<Response>复选框，系统将丢弃从服务器端到客户端的所有响应报文。
|
启用/禁用
|
在选中的端口上启用或禁用DHCP监控功能。 |