ค้นหาในบล็อก

หมวดหมู่บล็อก

ดูหมวดหมู่ทั้งหมด

โพสต์ล่าสุด

Review VIGI Cloud VMS บริหารจัดการระบบ VIGI CCTV Multi-Site ผ่าน Cloud

โพสต์ใน : Review อุปกรณ์ Network

2024-12-12

Review VIGI Cloud VMS บริหารจัดการระบบ VIGI CCTV Multi-Site ผ่าน Cloud ฟรีไม่มีค่าใช้จ่าย และ ไม่จำกัด Site

อ่านเพิ่มเติม

ดูโพสต์ล่าสุดทั้งหมด

กระทู้ยอดนิยม

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN

โพสต์ใน : Review อุปกรณ์ Network

2021-01-15

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงาน ให้สามารถใช้ Resource ต่างๆร่วมกัน หรือ ให้ Client เชื่อมต่อเข้ามาใช้...

อ่านเพิ่มเติม

การใช้ Network Tool ใน Windows เพื่อตรวจสอบและแก้ไขปัญหาเครือข่ายเบื้องต้น

โพสต์ใน : Network Tools / Software

2020-08-14

การใช้ Network Tool ใน Windows เพื่อตรวจสอบ และ แก้ไขปัญหาระบบเครือข่ายเบื้องต้น

อ่านเพิ่มเติม

กระทู้ยอดนิยมทั้งหมด

Blog tags

engenius loadbalance vpn router tp-link cloud firewall draytek software dhcp snooping h3c mikrotik ip-camera access controller authen repeater security switch voip zyxel fiber 10g gateway งานติดตั้ง reyee ruijie cctv loadbalamce synology aruba poe switch controller ubiquiti four-faith mesh wireless bridge managed switch log internet wifi hotspot block app nas access point

Blog RSS

DHCP Snooping คืออะไร

DHCP Snooping คืออะไร❓❓

ลูกค้าถามเข้ามาเยอะ สรุปสั้นๆครับ 😊

🟢 Client เชื่อมต่อเข้ามาในระบบ จะป่าวประกาศถามทุกเครื่องใน Network ใครที่เป็น DHCP Server (Discover)
🔵 DHCP Server ได้รับข้อความถามมา ก็จัดสรรหมายเลข IP, Subnetmask, Gateway, DNS แล้วจะส่งไปหา Client (Offer)

แต่...Port ที่ Network Switch ที่ถูก Set เป็น Trust Port เท่านั้น ที่จะยอมให้ข้อมูล Offer ส่งเข้ามาได้ ✅ Port ที่เป็น Untrust จะถูก Block

เพราะฉะนั้น Gateway (DHCP Server) ตัวจริงที่ต่อเข้ากับ Trust Port เท่านั้น ที่จะส่งหมายเลข IP ให้กับ Client ได้

ต่อนิดนึง.....ถ้ามี DHCP Server แปลกปลอม เช่น Wireless Router หรือ อะไรก็แล้วแต่ที่แจก IP ได้ แล้วตัวเองมันออก Internet ไม่ได้ ถ้า Client ได้ IP จาก DHCP ปลอมพวกนี้ก็จะไม่สามารถออก Internet ได้ครับ และปัญหาอื่นๆที่จะตามมาไม่ว่าจะได้ IP แปลกๆ แต่ถ้า DHCP Server ปลอมนั้นสามารถออก Internet ได้ แสดงว่าคนที่วาง DHCP Server ปลอมไม่หวังดีกับเราแล้วละครับ อาจจะมีการดักจับข้อมูลเกิดขึ้น 🤔

..เพื่อหลีกเลี่ยงปัญหาที่จะทำให้ปวดหัวพอสมควร และ เพื่อความปลอดภัย แนะนำให้เลือกใช้ Managed Switch ที่มี Feature DHCP Snooping ครับ

Tag: Managed switch

Posted in: การตั้งค่าอุปกรณ์ Networtk