网络渗透测试与网络设备安全 课件全套 第1-4章：网络安全基础-常见网络设备安全部署案例

网络渗透测试与网络设备安全网络渗透测试与网络设备安全目录第一章：网络安全基础5第二章：网络渗透测试12第三章：网络设备安全109第四章：常见网络设备安全部署案例218第一章：网络安全基础第二章：网络渗透测试第三章：网络设备安全第四章：常见网络设备安全部署案例第一章：网络安全基础5网络安全的重要性5网络安全CIA模型101.1网络安全的重要性51.2网络安全CIA模型10第二章：网络透测试122.1

Ethernet安全性及

透测试15STP安全性及VLAN安全性及ARP安全性及TCP安全性及UDP安全性及透测试30透测试40透测试48透测试57透测试66IP安全性及

透测试72路由协议安全性及

透测试83DHCP安全性及DNS安全性及透测试91透测试1012.1

Ethernet安全性及透测试152.2

STP安全性及透测试302.3

VLAN安全性及透测试402.4

ARP安全性及透测试482.5

TCP安全性及透测试572.6

UDP安全性及透测试662.7

IP安全性及透测试722.8路由协议安全性及透测试832.9

DHCP安全性及透测试912.10

DNS安全性及透测试101第三章：网络设备安全109网络设备对Ethernet攻击的安全防护109网络设备对STP攻击的安全防护113网络设备对VLAN攻击的安全防护116网络设备对ARP攻击的安全防护117网络设备对TCP攻击的安全防护121网络设备对IP攻击的安全防护123网络设备对IP路由协议攻击的安全防护124网络设备对DHCP攻击的安全防护127网络设备对监听攻击的安全防护1283.1网络设备对Ethernet攻击的安全防护109交换机端口安全109交换机访问管理1123.2网络设备对STP攻击的安全防护113生成树根保护113生成树BPDU保护114生成树BPDU过滤1153.3网络设备对VLAN攻击的安全防护1163.4网络设备对ARP攻击的安全防护117交换机访问管理117动态ARP监控118私有VLAN1193.5网络设备对TCP攻击的安全防护121TCP

SYN代理121单播反向路径转发1223.6网络设备对IP攻击的安全防护1233.7网络设备对IP路由协议攻击的安全防护1243.8网络设备对DHCP攻击的安全防护1273.9网络设备对监听攻击的安全防护128第四章：常见网络设备安全部署案例218网络设备安全管理之SSH218网络设备安全管理之SSL224防止源IP欺骗攻击227部署DHCP服务安全233防止DHCP地址池耗尽攻击239防止假冒DHCP服务攻击244防止单端口环路问题248部署网络访问控制250防止路由协议注入攻击257防止VLAN跳跃攻击265安全需求265第四章：常见网络设备安全部署案例218涉及的知识点266实现步骤268防止ARP毒化攻击1269安全需求269涉及的知识点270实现步骤274防止ARP毒化攻击2274安全需求274涉及的知识点276实现步骤2764.13防止DOS/DDOS攻击277第四章：常见网络设备安全部署案例218安全需求277涉及的知识点278实现步骤278防止针对网络设备的DOS/DDOS攻击1279安全需求279涉及的知识点280实现步骤281防止针对网络设备的DOS/DDOS攻击2282安全需求282涉及的知识点283实现步骤2844.1网络设备安全管理之SSH218安全需求218涉及的知识点219实现步骤2224.2网络设备安全管理之SSL224安全需求224涉及的知识点225实现步骤2264.3防止源IP欺骗攻击227安全需求227涉及的知识点229实现步骤2314.4部署DHCP服务安全233安全需求233涉及的知识点234实现步骤2384.5防止DHCP地址池耗尽攻击239安全需求239涉及的知识点241实现步骤2444.6防止假冒DHCP服务攻击244安全需求244涉及的知识点246实现步骤2484.7防止单端口环路问题248安全需求248涉及的知识点250实现步骤2504.8部署网络访问控制250安全需求250涉及的知识点252实现步骤2564.9防止路由协议注入攻击257安全需求257涉及的知识点259实现步骤2634.10防止VLAN跳跃攻击2654.10.1安全需求2654.10.2涉及的知识点2664.10.3实现步骤2684.11防止ARP毒化攻击12694.11.1安全需求2694.11.2涉及的知识点2704.11.3实现步骤2744.12防止ARP毒化攻击22744.12.1安全需求2744.12.2涉及的知识点2764.12.3实现步骤2764.13防止DOS/DDOS攻击2774.13.1安全需求2774.13.2涉及的知识点2784.13.3实现步骤2784.14防止针对网络设备的DOS/DDOS攻击12794.14.1安全需求2794.14.2涉及的知识点2804.14.3实现步骤2814.15防止针对网络设备的DOS/DDOS攻击22824.15.1安全需求2824.15.2涉及的知识点2834.15.3实现步骤284第一章：网络安全基础网络安全的重要性网络安全CIA模型1.1网络安全的重要性1.2网络安全CIA模型图1-1第二章：网络

透测试Ethernet安全性及

透测试STP安全性及

透测试VLAN安全性及

透测试ARP安全性及

透测试TCP安全性及

透测试UDP安全性及

透测试IP安全性及

透测试路由协议安全性及

透测试DHCP安全性及

透测试DNS安全性及

透测试2.1

Ethernet安全性及

透测试图2-12.1

Ethernet安全性及

透测试图2-22.1

Ethernet安全性及

透测试图2-32.1

Ethernet安全性及

透测试图2-42.1

Ethernet安全性及

透测试图2-52.1

Ethernet安全性及

透测试图2-62.1

Ethernet安全性及

透测试图2-72.1

Ethernet安全性及

透测试图2-82.1

Ethernet安全性及

透测试图2-92.1

Ethernet安全性及

透测试图2-102.1

Ethernet安全性及

透测试图2-112.1

Ethernet安全性及

透测试图2-122.1

Ethernet安全性及

透测试图2-13网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_15.jpg2.1

Ethernet安全性及

透测试图2-142.1

Ethernet安全性及

透测试图2-152.1

Ethernet安全性及

透测试图2-162.1

Ethernet安全性及

透测试图2-172.1

Ethernet安全性及

透测试图2-18图2-192.1

Ethernet安全性及

透测试图2-202.1

Ethernet安全性及

透测试图2-212.1

Ethernet安全性及

透测试图2-22图2-23图2-242.1

Ethernet安全性及

透测试图2-252.1

Ethernet安全性及

透测试图2-262.1

Ethernet安全性及

透测试图2-272.1

Ethernet安全性及

透测试图2-282.1

Ethernet安全性及

透测试图2-292.2

STP安全性及渗透测试图2-302.2

STP安全性及渗透测试图2-312.2

STP安全性及渗透测试图2-322.2

STP安全性及渗透测试图2-332.2

STP安全性及渗透测试图2-342.2

STP安全性及渗透测试图2-352.2

STP安全性及渗透测试图2-36图2-37图2-382.2

STP安全性及渗透测试图2-392.2

STP安全性及渗透测试图2-402.2

STP安全性及渗透测试图2-41图2-422.2

STP安全性及渗透测试图2-432.2

STP安全性及渗透测试图2-442.2

STP安全性及渗透测试图2-452.2

STP安全性及渗透测试图2-462.2

STP安全性及渗透测试图2-472.2

STP安全性及渗透测试图2-482.2

STP安全性及渗透测试图2-492.3

VLAN安全性及渗透测试图2-502.3

VLAN安全性及渗透测试图2-512.3

VLAN安全性及渗透测试图2-522.3

VLAN安全性及渗透测试图2-532.3

VLAN安全性及渗透测试图2-54图2-55图2-562.3

VLAN安全性及渗透测试图2-572.3

VLAN安全性及渗透测试图2-58图2-592.3

VLAN安全性及渗透测试图2-602.3

VLAN安全性及渗透测试图2-612.3

VLAN安全性及渗透测试图2-622.3

VLAN安全性及渗透测试图2-632.3

VLAN安全性及渗透测试图2-642.3

VLAN安全性及渗透测试图2-652.3

VLAN安全性及渗透测试图2-662.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_69.jpg2.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_70.jpg2.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_71.jpg网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_72.jpg2.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_73.jpg2.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_74.jpg2.4

ARP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_75.jpg图2-742.4

ARP安全性及渗透测试图2-752.4

ARP安全性及渗透测试图2-762.4

ARP安全性及渗透测试图2-772.4

ARP安全性及渗透测试图2-782.4

ARP安全性及渗透测试图2-79图2-80图2-812.4

ARP安全性及渗透测试图2-822.4

ARP安全性及渗透测试图2-832.4

ARP安全性及

透测试图2-84图2-85图2-86网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_89.jpg2.4

ARP安全性及渗透测试图2-87图2-882.4

ARP安全性及渗透测试图2-89图2-90图2-912.4

ARP安全性及渗透测试图2-922.4

ARP安全性及渗透测试图2-932.4

ARP安全性及渗透测试图2-942.5

TCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_98.jpg2.5

TCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_99.jpg2.5

TCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_100.jpg2.5

TCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_101.jpg2.5

TCP安全性及渗透测试图2-992.5

TCP安全性及渗透测试图2-100图2-1012.5

TCP安全性及渗透测试图2-1022.5

TCP安全性及渗透测试图2-1032.5

TCP安全性及渗透测试图2-1042.5

TCP安全性及渗透测试图2-105图2-1062.5

TCP安全性及渗透测试图2-1072.5

TCP安全性及渗透测试图2-1082.5

TCP安全性及渗透测试图2-1092.5

TCP安全性及渗透测试图2-110图2-111图2-112图2-113图2-1142.5

TCP安全性及渗透测试图2-1152.5

TCP安全性及渗透测试图2-1162.6

UDP安全性及渗透测试图2-1172.6

UDP安全性及渗透测试图2-118图2-1192.6

UDP安全性及渗透测试图2-1202.6

UDP安全性及渗透测试图2-1212.6

UDP安全性及渗透测试图2-1222.6

UDP安全性及渗透测试图2-123图2-1242.6

UDP安全性及渗透测试图2-1252.6

UDP安全性及渗透测试图2-1262.6

UDP安全性及渗透测试图2-1272.6

UDP安全性及渗透测试图2-128图2-1292.6

UDP安全性及渗透测试图2-1302.6

UDP安全性及渗透测试图2-1312.6

UDP安全性及渗透测试图2-1322.7

IP安全性及渗透测试图2-1332.7

IP安全性及渗透测试图2-1342.7

IP安全性及渗透测试图2-1352.7

IP安全性及渗透测试图2-1362.7

IP安全性及渗透测试图2-1372.7

IP安全性及渗透测试图2-1382.7

IP安全性及渗透测试图2-1392.7

IP安全性及渗透测试图2-1402.7

IP安全性及渗透测试图2-141图2-1422.7

IP安全性及渗透测试图2-1432.7

IP安全性及渗透测试图2-1442.7

IP安全性及渗透测试图2-1452.7

IP安全性及渗透测试图2-146图2-1472.7

IP安全性及渗透测试图2-1482.7

IP安全性及渗透测试图2-1492.7

IP安全性及渗透测试图2-1502.7

IP安全性及渗透测试图2-1512.7

IP安全性及渗透测试图2-1522.7

IP安全性及渗透测试图2-1532.8路由协议安全性及渗透测试图2-1542.8路由协议安全性及渗透测试图2-1552.8路由协议安全性及渗透测试图2-156图2-1572.8路由协议安全性及渗透测试图2-1582.8路由协议安全性及渗透测试图2-1592.8路由协议安全性及渗透测试图2-1602.8路由协议安全性及渗透测试图2-161图2-1622.8路由协议安全性及渗透测试图2-1632.8路由协议安全性及渗透测试图2-164图2-1652.8

路由协议安全性及

透测试图2-166网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_170.jpg2.8路由协议安全性及渗透测试图2-1672.8路由协议安全性及渗透测试图2-168图2-1692.8路由协议安全性及渗透测试图2-1702.8路由协议安全性及渗透测试图2-1712.8路由协议安全性及渗透测试图2-1722.8路由协议安全性及渗透测试图2-173图2-1742.8路由协议安全性及渗透测试图2-1752.8路由协议安全性及渗透测试图2-1762.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_181.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_182.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_183.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_184.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_185.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_186.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_187.jpg2.9

DHCP安全性及

透测试网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_188.jpg2.9

DHCP安全性及渗透测试图2-1852.9

DHCP安全性及渗透测试图2-1862.9

DHCP安全性及渗透测试图2-1872.9

DHCP安全性及渗透测试图2-1882.9

DHCP安全性及渗透测试图2-1892.9

DHCP安全性及渗透测试图2-1902.9

DHCP安全性及渗透测试图2-1912.9

DHCP安全性及渗透测试图2-1922.10

DNS安全性及渗透测试图2-193图2-194图2-1952.10

DNS安全性及渗透测试图2-1962.10

DNS安全性及渗透测试图2-1972.10

DNS安全性及渗透测试图2-1982.10

DNS安全性及渗透测试图2-1992.10

DNS安全性及渗透测试图2-2002.10

DNS安全性及渗透测试图2-201图2-2022.10

DNS安全性及渗透测试图2-2032.10

DNS安全性及渗透测试图2-2042.10

DNS安全性及渗透测试图2-2052.10

DNS安全性及渗透测试图2-2062.10

DNS安全性及渗透测试图2-207第三章：网络设备安全网络设备对Ethernet攻击的安全防护网络设备对STP攻击的安全防护网络设备对VLAN攻击的安全防护网络设备对ARP攻击的安全防护网络设备对TCP攻击的安全防护网络设备对IP攻击的安全防护网络设备对IP路由协议攻击的安全防护网络设备对DHCP攻击的安全防护网络设备对监听攻击的安全防护3.1网络设备对Ethernet攻击的安全防护交换机端口安全交换机访问管理3.2网络设备对STP攻击的安全防护生成树根保护生成树BPDU保护图3-13.2网络设备对STP攻击的安全防护3.2.3生成树BPDU过滤3.3网络设备对VLAN攻击的安全防护3.4网络设备对ARP攻击的安全防护交换机访问管理动态ARP监控图3-23.4.3私有VLAN3.4网络设备对ARP攻击的安全防护图3-3

Private

VLAN规划3.4网络设备对ARP攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_215.jpg3.5网络设备对TCP攻击的安全防护3.5.1

TCP

SYN代理图3-53.5.2单播反向路径转发3.5网络设备对TCP攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_217.jpg3.5网络设备对TCP攻击的安全防护图3-7

URPF工作原理：Drops3.6网络设备对IP攻击的安全防护3.7网络设备对IP路由协议攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_219.jpg3.7网络设备对IP路由协议攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_220.jpg3.8网络设备对DHCP攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_221.jpg3.9网络设备对监听攻击的安全防护图3-113.9网络设备对监听攻击的安全防护图3-12

IPSec框架1.

ESP3.9网络设备对监听攻击的安全防护2.

AH图3-13

ESP头部示意图3.9网络设备对监听攻击的安全防护图3-14

AH头部示意图3.9网络设备对监听攻击的安全防护图3-15

AH验证IP头部字段介绍传输模式(Transport隧道模式(Tunnel3.9网络设备对监听攻击的安全防护图3-16传输模式封装示意图3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_228.jpg3.9网络设备对监听攻击的安全防护图3-183.9网络设备对监听攻击的安全防护图3-19隧道模式封装示意图3.9网络设备对监听攻击的安全防护图3-20站点到站点隧道模式分析示意图3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_232.jpg3.9网络设备对监听攻击的安全防护图3-223.9网络设备对监听攻击的安全防护图3-233.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_235.jpg3.9网络设备对监听攻击的安全防护图3-253.9网络设备对监听攻击的安全防护图3-26

IKE的三大组成协议1.SKEME决定了IKE的密钥交换方式，3.9网络设备对监听攻击的安全防护IKE主要使用DH来实现密钥交换。Oakley决定了IPSec的框架设计，让IPSec能够支持更多的协议。ISAKMP是IKE的本质协议，决定了IKE协商包的封装格式，交换过程和模式的切换。图3-27

IKE的两个阶段与三个模式3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_239.jpg3.9网络设备对监听攻击的安全防护图3-29主模式1-2包交换1.加密策略3.9网络设备对监听攻击的安全防护散列函数DH组认证方式密钥有效期图3-30接收方选择IKE策略示意图3.9网络设备对监听攻击的安全防护图3-31主模式3-4包交换3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_243.jpg3.9网络设备对监听攻击的安全防护图3-33

“*”为主模式5-6包交换3.9网络设备对监听攻击的安全防护图3-34快速模式1-3包交换3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_246.jpg3.9网络设备对监听攻击的安全防护图3-36图3-37图3-383.9网络设备对监听攻击的安全防护图3-391.完整性校验3.9网络设备对监听攻击的安全防护2.源认证图3-403.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_252.jpg3.9网络设备对监听攻击的安全防护图3-423.9网络设备对监听攻击的安全防护图3-433.9网络设备对监听攻击的安全防护图3-443.9网络设备对监听攻击的安全防护图3-453.9网络设备对监听攻击的安全防护图3-46图3-473.9网络设备对监听攻击的安全防护图3-483.9网络设备对监听攻击的安全防护图3-49

SSL和TCP/IP示意图3.9网络设备对监听攻击的安全防护图3-50

SSL/TLS协议架构架构一、Record

Protocol：(记录协议)是主要的封装协议，3.9网络设备对监听攻击的安全防护它传输不同的高层协议和运用层数据。它从上层用户协议获取信息并且传输，执行需要的任务，例如：分片，压缩，运用MAC和加密，并且传输最终数据。它也执行反向行为，解密，确认，解压缩和重组装来获取数据。记录协议包括四个上层客户协议，Handshake(握手)协议，alert(告警)协议，Change

Cipher

Spec(修改密钥说明)协议，Application

Data(运用层数据)协议。二、Handshake

Protocols：握手协议负责建立和恢复SSL会话。它由三个子协议组成。三、Application

Data

protocol：(运用程序数据协议)处理上层运用程序数据的传输。3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_262.jpg一、Hello

Phase(Hello阶段)3.9网络设备对监听攻击的安全防护图3-52

Client

Hello信息3.9网络设备对监听攻击的安全防护图3-53

Server

Hello信息二、Authentication

and

Key

Exchange

Phase(认证和密钥交换阶段)3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_265.jpg3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_266.jpg3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_267.jpg三、Key

Derivation

Phase(密钥引出阶段)3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_268.jpg3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_269.jpg四、Finishing

Handshake

Phase(Handshake结束阶段)3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_270.jpg五、Application

Data

Phase(应用层数据阶段)3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_271.jpg一、Reverse

proxy

technology

(Clientless

Mode)3.9网络设备对监听攻击的安全防护二、Port-Forwarding

Technology(Thin

Client

Mode)三、SSL

VPN

Tunnel

Client(Thick

Client

Mode)图3-61进行SSL

VPN连接3.9网络设备对监听攻击的安全防护图3-62信任证书颁发机构颁发的证书3.9网络设备对监听攻击的安全防护图3-63安装CA证书链3.9网络设备对监听攻击的安全防护图3-64确认已经安装了CA的根证书3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_276.jpg3.9网络设备对监听攻击的安全防护图3-66提交一个保存的申请到CA3.9网络设备对监听攻击的安全防护图3-67下载已颁发的Server证书3.9网络设备对监听攻击的安全防护图3-68处理挂起的请求并安装证书3.9网络设备对监听攻击的安全防护图3-69

SSL端口默认为4433.9网络设备对监听攻击的安全防护图3-70证书详细信息3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_282.jpg3.9网络设备对监听攻击的安全防护网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_283.jpg第四章：常见网络设备安全部署案例网络设备安全管理之SSH网络设备安全管理之SSL防止源IP欺骗攻击192.168.0.0为内网IP地址段；部署DHCP服务安全防止DHCP地址池耗尽攻击防止假冒DHCP服务攻击防止单端口环路问题部署网络访问控制防止路由协议注入攻击防止VLAN跳跃攻击第四章：常见网络设备安全部署案例防止ARP毒化攻击1防止ARP毒化攻击2防止DOS/DDOS攻击防止针对网络设备的DOS/DDOS攻击1防止针对网络设备的DOS/DDOS攻击24.1网络设备安全管理之SSH4.1.1安全需求图4-14.1网络设备安全管理之SSH涉及的知识点实现步骤图4-24.1网络设备安全管理之SSH图4-34.2网络设备安全管理之SSL4.2.1安全需求图4-44.2网络设备安全管理之SSL4.2.2涉及的知识点4.2.3实现步骤图4-54.3防止源IP欺骗攻击4.3.1安全需求图4-64.3防止源IP欺骗攻击4.3.2涉及的知识点4.3.3实现步骤192.168.0.0为内网IP地址段；4.4部署DHCP服务安全4.4.1安全需求图4-74.4部署DHCP服务安全4.4.2涉及的知识点图4-84.4部署DHCP服务安全图4-9

DHCP

Discovery4.4部署DHCP服务安全图4-10

DHCP

Offer4.4部署DHCP服务安全图4-11

DHCP

Request4.4部署DHCP服务安全图4-12

DHCP

ACK4.4.3实现步骤4.5防止DHCP地址池耗尽攻击4.5.1安全需求图4-134.5防止DHCP地址池耗尽攻击4.5.2涉及的知识点图4-14

DHCP耗尽攻击4.5防止DHCP地址池耗尽攻击网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_298.jpg4.5防止DHCP地址池耗尽攻击网络

透测试与网络设备安全_Yueda审稿_20200320_Embed_299