DHCP Snooping
电脑插了网线，也能动态获取IP地址，可就是上不了网” 别着急，试试我们的扪心自问法：已经获取的IP地址是否真实可用？是由合法DHCP服务器分配的吗？如果不是的话，那你可能就已掉入不合法DHCP服务器的陷阱。
DHCP Snooping是 DHCP 的一种安全特性，常用于二层网络。启用了该功能的交换机，可以屏蔽接入网络中的不合法的DHCP服务器，也就是说，网络中的客户端只有从管理员规定的DHCP服务器获取 IP 地址。DHCP Snooping的主要工作涵盖一下几个方面：
?验证从非信任途径接收的DHCP报文，并丢弃不符合要求的报文；
?生成并维护DHCP Binding Table 记录表；
?根据DHCP Binding Table 记录表中的信息来验证非信任主机发来的DHCP报文。
前文提到，DHCP Snooping是 DHCP 的一种安全特性，因此要了解DHCP Snooping的工作原理，首先得认识DHCP（动态主机配置协议）。支持DHCP的网络设备需要完成以下四个步骤，才会从DHCP服务器获取到IP地址。
DHCP Snooping将交换机上的端口分为信任 （trusted)和非信任 （untrusted)两种类型。交换机只转发信任端口的 DHCP OFFER/ACK/NAK报文，丢弃非信任端口的 DHCP OFFER/ACK/NAK报文，从而达到阻断不合法 DHCP 服务器的目的。 如果启动了DHCP Snooping，则DHCP服务器只能通过信任端口发送DHCP OFFER报文。 否则，报文将被丢弃。
设备会根据ACK报文中的信息生成一个DHCP绑定表。表中记录用户的MAC地址、IP地址、租约时间、类型、VLAN、端口等信息。后续从非信任用户发来的DHCP报文如不能在表中找到相应的匹配，则会被丢弃。
?ONU设备是什么意思
ONU (Optical Network Unit) 光网络单元，ONU分为有源光网络单元和无源光网络单元。一般把装有包括光接收机、上行光发射机、多个桥接放大器网络监控的设备叫做光节点。PON使用单光纤连接到OLT，然后OLT连接到ONU。ONU提供数据、IPTV（即交互式网络的电视），语音（使用IAD，即Integrated Access Device综合接入设备）等业务，真正实现 “triple-play”应用。目前市场上的ONU设备是按照SFU、HGU、SBU、MDU、MTU等多种应用场景进行分类的，而每一种分类的部署都是存在差异的。
目前我司产品覆盖了OLT ONU/智能ONU/家用ONU/AC ONU等等，如果您还想了解更多关于ONU系列产品的知识，请返回首页联系我们，来自您的工业级ONU设备厂家。
HDV代工光猫类型：数据型ONU、语音型ONU、CATV型ONU、三网整合型ONU
1、数据型ONU：1GE、1GE+1FE+WIFI、1GE+3FE+WIFI、2GE+AC-WIFI、 4GE+AC-WIFI
2、语音型ONU：1GE+1FE+WIFI+1POTS、1GE+3FE+WIFI+1POTS、4GE+AC-WIFI +1POTS
3、CATV型ONU：1GE+1FE+WIFI+CATV、1GE+3FE+WIFI+CATV、1GE+1FE+CATV、2GE+AC-WIFI+CATV 、4GE+AC-WIFI+CATV
4、三网整合型ONU：1GE+1FE+WIFI+1POTS+CATV、1GE+3FE+WIFI+1POTS+CATV、4GE+AC-WIFI +1POTS+CATV
海荻威onu设备厂家，生产千兆光猫，以太网交换机、olt光猫设备、sfp光纤模块等各类光通信产品，可为您提供光纤光猫、WiFi onu、Xpon onu产品，欢迎有需要的朋友直接来电咨询