DHCP 保留与 Mac 地址过滤。它们的安全性相同吗？

Question

我可以根据 mac 地址为有线/无线设备提供 ip 地址。其他自动DHCP 是关闭的。

这与 MAC 过滤一样有效吗？

这似乎是 MAC 过滤的额外步骤。我不知道为什么接口没有合并为一个。因此，问题是要确保我不会犯安全错误。

Answer 1

不，使用 DHCP 保留不会那么有效；虽然您的路由器不会将 DHCP 地址分配给它不知道 MAC 地址的设备，但这并不能阻止攻击者简单地为自己分配一个您范围内的静态 IP 地址，并且路由器会很高兴地与他通信。