网络安全相关技术小结

1)      DHCP Snooping：DHCPSnooping是DHCP安全特性，通过截获DHCP Server与DHCP Client之间的DHCP报文，建立和维护一张记录Client信息的绑定表，同时对报文进行分析和处理，过滤非法的DHCP报文，为DHCP提供安全服务。DHCP Snooping绑定表包含用户MAC地址、IP地址、租用期、VLAN ID、接口等信息。在虚拟感知中通过该功能实现TOR到nCenter之间DHCP Snooping数据的传输

2)      IP Source Guard：检测非法IP报文。

3)      DAI：Dynamic ARPInspection，动态ARP检测，检测非法ARP报文。