説明
図の説明が自動的に生成されました

DHCPOFFER は、偽の DHCP サーバーを識別するために使用されます。偽の DHCP サーバーとは、ネットワーク管理者の知らないうちに、または許可なく DHCP サーバーとして機能するように設定されたデバイスのことです。偽の DHCP サーバーは、クライアントに誤った IP アドレスや重複した IP アドレスを割り当てたり、悪意のあるゲートウェイにトラフィックをリダイレクトしたりすることで、ネットワークの問題を引き起こす可能性があります。このような攻撃を防ぐには、スイッチで DHCP スヌーピング機能を有効にして、信頼できないソースからの無効または許可されていない DHCP メッセージをフィルタリングします1。
DHCP スヌーピングは、VLAN ごとに DHCP メッセージを傍受して検証することで機能します。スイッチは、リースされた IP アドレスを持つ信頼できるホストに関する情報 (MAC アドレス、IP アドレス、リース期間、バインディング タイプ、VLAN 番号、インターフェイス情報など) を含む DHCP スヌーピング バインディング データベースを維持します2。スイッチは、ポートを信頼できるポートと信頼できないポートに分類します。信頼できるポートは、許可された DHCP サーバーまたはその他の信頼できるスイッチに接続するポートです。信頼できないポートは、信頼できないホストまたはデバイスに接続するポートです。スイッチは、信頼できるポートからの DHCP メッセージのみを許可し、バインディング データベースの情報と一致しない信頼できないポートからの DHCP メッセージはドロップします3。
スイッチは、DHCPOFFER メッセージを使用して偽の DHCP サーバーを識別します。DHCPOFFER メッセージは、クライアントの IP アドレス要求に対する DHCP サーバーからの応答です。メッセージには、クライアントに提供される IP アドレス、サブネット マスク、デフォルト ゲートウェイ、およびその他の設定パラメータが含まれます4。スイッチは、信頼できないポートから DHCPOFFER メッセージを受信すると、送信元 MAC アドレスと提供される IP アドレスをバインディング データベースと比較します。一致しない場合、スイッチはメッセージを偽の DHCP サーバーから送信されたものと見なし、メッセージをドロップします。また、スイッチはエラー メッセージをログに記録し、ドロップされたメッセージの数のカウンタを増分します5。
参照：
1: DHCP スヌーピングの設定 - Cisco
2: Catalyst 6500 リリース 12.2SX ソフトウェア コンフィギュレーション ガイド - DHCP スヌーピング バインディング データベース
3: DHCP スヌーピングとは何ですか? - IONOS
4: 動的ホスト構成プロトコル (DHCP) とブートストラップ プロトコル (BOOTP) のパラメータ
5: DHCP スヌーピングの設定 - Cisco