DHCP Snooping

DHCP Snooping은 네트워크 보안을 강화하기 위한 스위치 기능으로, DHCP(Dynamic Host Configuration Protocol) 서버와 클라이언트 간의 트래픽을 감시하고 제어합니다. 이 기능은 신뢰할 수 있는 포트와 신뢰할 수 없는 포트를 구성하여, 신뢰할 수 없는 포트에서 DHCP 요청이나 응답이 발생할 경우 이를 차단합니다. 이렇게 함으로써 악의적인 공격자가 DHCP 서버로 사칭하여 위조된 IP 주소를 클라이언트에게 할당하는 것을 방지합니다. DHCP Snooping은 네트워크 관리자가 DHCP가 정상적으로 작동하도록 보장하고, 각 클라이언트에 올바른 IP 주소 및 네트워크 설정을 제공하면서도 보안 침해를 예방하는 데 중요한 역할을 합니다. 이 기능은 종종 스위치의 보안 정책의 일환으로 사용되며, VLAN 구분 및 트래픽 제어와 함께 배치되어 네트워크의 전반적인 안전성을 높입니다.