ค้นหาในบล็อก

หมวดหมู่บล็อก

ดูหมวดหมู่ทั้งหมด

โพสต์ล่าสุด

DHCP Snooping คืออะไร

โพสต์ใน : การตั้งค่าอุปกรณ์ Networtk

2024-11-19

DHCP Snooping คืออะไร, Trust Port, Untrust Port

อ่านเพิ่มเติม

ดูโพสต์ล่าสุดทั้งหมด

กระทู้ยอดนิยม

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN

โพสต์ใน : Review อุปกรณ์ Network

2021-01-15

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงาน ให้สามารถใช้ Resource ต่างๆร่วมกัน หรือ ให้ Client เชื่อมต่อเข้ามาใช้...

อ่านเพิ่มเติม

การใช้ Network Tool ใน Windows เพื่อตรวจสอบและแก้ไขปัญหาเครือข่ายเบื้องต้น

โพสต์ใน : Network Tools / Software

2020-08-14

การใช้ Network Tool ใน Windows เพื่อตรวจสอบ และ แก้ไขปัญหาระบบเครือข่ายเบื้องต้น

อ่านเพิ่มเติม

กระทู้ยอดนิยมทั้งหมด

Blog tags

nas gateway aruba security fiber 10g firewall reyee ruijie four-faith wifi hotspot access controller engenius switch 4g router synology h3c zyxel cctv tp-link vpn router draytek log internet ubiquiti block app authen access point software งานติดตั้ง repeater managed switch wireless bridge voip controller mesh mikrotik dhcp snooping cloud poe switch loadbalamce loadbalance

Blog RSS

DHCP Snooping คืออะไร

DHCP Snooping คืออะไร❓❓

ลูกค้าถามเข้ามาเยอะ สรุปสั้นๆครับ 😊

🟢 Client เชื่อมต่อเข้ามาในระบบ จะป่าวประกาศถามทุกเครื่องใน Network ใครที่เป็น DHCP Server (Discover)
🔵 DHCP Server ได้รับข้อความถามมา ก็จัดสรรหมายเลข IP, Subnetmask, Gateway, DNS แล้วจะส่งไปหา Client (Offer)

แต่...Port ที่ Network Switch ที่ถูก Set เป็น Trust Port เท่านั้น ที่จะยอมให้ข้อมูล Offer ส่งเข้ามาได้ ✅ Port ที่เป็น Untrust จะถูก Block

เพราะฉะนั้น Gateway (DHCP Server) ตัวจริงที่ต่อเข้ากับ Trust Port เท่านั้น ที่จะส่งหมายเลข IP ให้กับ Client ได้

ต่อนิดนึง.....ถ้ามี DHCP Server แปลกปลอม เช่น Wireless Router หรือ อะไรก็แล้วแต่ที่แจก IP ได้ แล้วตัวเองมันออก Internet ไม่ได้ ถ้า Client ได้ IP จาก DHCP ปลอมพวกนี้ก็จะไม่สามารถออก Internet ได้ครับ และปัญหาอื่นๆที่จะตามมาไม่ว่าจะได้ IP แปลกๆ แต่ถ้า DHCP Server ปลอมนั้นสามารถออก Internet ได้ แสดงว่าคนที่วาง DHCP Server ปลอมไม่หวังดีกับเราแล้วละครับ อาจจะมีการดักจับข้อมูลเกิดขึ้น 🤔

..เพื่อหลีกเลี่ยงปัญหาที่จะทำให้ปวดหัวพอสมควร และ เพื่อความปลอดภัย แนะนำให้เลือกใช้ Managed Switch ที่มี Feature DHCP Snooping ครับ

Tag: Managed switch

Posted in: การตั้งค่าอุปกรณ์ Networtk