Chapitre 8 - DHCP Snooping and ARP Inspection

Question 1

A quoi sert le DHCP snooping ?

Answer 1

Filtrer les messages DHCP entrant sur un port d’un VLAN .

Question 2

Sur quel couche agit le DHCP Snooping ?

Answer 2

Couche 2 donc sur les switch layer 2

DHCP (couche 3)

Question 3

Comment sont traiter les DHCP message provenant d’un serveurs sur un port untrusted ?
D’un client DHCP ?

Answer 3

Automatiquement Discard

Filtré si il font partis d’un attaque

Question 4

Comment fonctionnent une attaque DHCP ?

Answer 4

Le spurious server DHCP envois une config DHCP avec ca propre adresse en default gateway.
Le pc cible va donc utiliser cette default gateway et envoyer tout ses paquets au spurious server qui lui va les retransmettre au routeur.
Attaque de type man in the middle

Question 5

Quels sont les deux autres message DHCP envoyé par des clients ?

Answer 5

Decline : Refuse le bail envoyé par le DHCP server

Release : N’a plus besoin d’utiliser le bail d’adresse envoyé par le DHCP

Question 6

Sur quoi ce base quel attribut présent dans le format d’un paquet DHCP se base le DHCP Snooping ? Que représente t-il?

Answer 6

Lors de l’envoi d’une requete DHCP on retrouve dans la trame en mac source la mac de l’équipement et un champs chaddr basé sur cette même mac. Le serveur DHCP se base sur ce chaddr pour renvoyer sa requête. Un attaquant peut donc envoyé full requette en modifiant ce chaddr ce qui va avoir faire que le serveur dhcp verra chaque requete comme venant d’un device différent (car chaddr différent)
DHCP Snooping se base sur le chaddr (client hardware IP address)
Pour eviter ce genre d’attaque le dhcp snooping compare le chaddr des paquets Discover DHCP avec le mac adresse dans le paquet Ethernet , si ca match le paquet est forward sinon il est discard.

Question 7

Comment fonctionne une DOS Discover DHCP attaque ?

Answer 7

Envoi de multiple paquet DHCP Discover avec de multiple adresse chadrr. Le serveur va lease des adresses pour chaque paquet reçue ce qui va saturer le service.

Question 8

Comment fonctionne la DHCP snooping table ?

Answer 8

Création d’une table qui associe interface / vlan / ip / interface

Question 9

Comment sont bloqué les release DHCP pirate ?

Answer 9

Check de la snooping table pour voir si l’interface sur laquelle arrive le release d’un IP correspondant a l’interface ou l’ip à été lease.8

Question 10

Quel est le mode par défaut d’un port ou le DHCP Snooping est activé ?

Answer 10

Untrusted

Question 11

A quel niveau et sur quel équipement s’active le DHCP snooping ?

Answer 11

S’active sur un switch au niveau d’un vlan

Question 12

Comment configure t-on le dhcp snooping ?

Answer 12

Switch(config)#ip dhcp snooping
Switch(config)#ip dhcp snooping vlan 12

Sur l’interface :
Switch(config-if)#ip dhcp snooping trust

Question 13

Comment limité le flux de message DHCP pour évité une attaque DOS de ce service ?

Answer 13

Sur l’interface :

Switch(config-if)#ip dhcp snooping rate limit [number]

Question 14

Quel commande pour voir des infos sur le DHCP snooping ?

Answer 14

Switch(config)#show ip dhcp snooping

Question 15

Que ce passe t-il si la limite de message DHCP est dépassé au niveau de l’interface ?

Answer 15

Celle-ci pase en errdisabled ce qui implique un shutdown no shutdown pour la rédemarrer.

Question 16

Comment activer la réactiation auto d’une interface qui passe en errdisabled a cause du DHCP snooping?

Answer 16

errdisable recovery cause dhcp-rate-limite

errdisable recovery interval 30