当前位置： 首页 > article >正文

锐捷（二十）DHCP Snooping + IP Source guard + ARP-check防ARP欺骗方案

article 2024/12/24 20:50:10

        DHCP Snooping + IP Source guard + ARP-check防ARP欺骗方案：在用户PC动态获取IP地址的过程中，通过接入层交换机的DHCP Snooping功能将用户DHCP获取到的，正确的IP与MAC信息记录到交换机的DHCP Snooping软件表；然后通过IP Source guard功能将DHCP Snooping表的每个终端的IP&MAC信息写入交换机的硬件表项（类似端口安全的绑定）；最后使用ARP-check功能校验所有ARP报文的正确性。如果合法用户获取IP地址后试图进行ARP欺骗，或者是非法用户私自配置静态的IP地址，他们的ARP校验都将失败，这样的用户将无法使用网络。   

具体配置如下所示：

1、开启DHCP Snooping并将连接DHCP服务器的端口设为信任：

Ruijie>enable     

Ruijie#configure terminal

Ruijie(config)#ip dhcp snooping     

Ruijie(config)#interface gigabitEthernet 0/24

Ruijie(config-if-GigabitEthernet 0/24)#ip dhcp snooping trust

Ruijie(config-if-GigabitEthernet 0/24)#exit

2、连接终端接口开启IP Source Guard:

Ruijie(config)#interface range gigabitEthernet 0/1-16

Ruijie(config-if-range)#ip verify source port-security

3、连接终端接口开启arp-check:

Ruijie(config)#interface range gigabitEthernet 0/1-16

Ruijie(config-if-range)#arp-check

Ruijie(config-if-range)#end

DHCP Snooping + IP Source guard + ARP-check配置完成


http://www.kler.cn/a/234787.html

相关文章：

  • 深度学习实战车辆目标跟踪【bytetrack/deepsort】
  • k8s迁移——岁月云实战笔记
  • Vue之版本演进
  • 「Mac畅玩鸿蒙与硬件45」UI互动应用篇22 - 评分统计工具
  • 20241217使用M6000显卡在WIN10下跑whisper来识别中英文字幕
  • 多音轨视频使用FFmpeg删除不要音轨方法
  • 格子表单GRID-FORM | 文档网站搭建（VitePress）与部署（Github Pages）
  • SQL语句执行顺序相关问题
  • React Native开发iOS实战录
  • Android 自定义BaseFragment
  • Linux和Windows文件共享实现方式
  • 2024美赛C题保姆级分析完整思路代码数据教学
  • FL Studio版本升级-FL Studio怎么升级-FL Studio升级方案
  • 多进程服务器和多线程服务器
  • Vue - 快速入门（一）
  • 腾讯云4核8G12M轻量应用服务器性能够用吗？支持多少人？
  • sheng的学习笔记-部署-目录
  • 嵌入式电子产品开发感悟！
  • 深入学习Pandas：数据连接、合并、加入、添加、重构函数的全面指南【第72篇—python：数据连接】
  • C++局部变量与全局变量
  • ChatGPT高效提问—prompt实践
  • 修改SpringBoot中默认依赖版本
  • 快速手动完成 VS 编写脚本自动化：如何选取最高效的工作方式？
  • MySQL（基础）
  • 集群及LVS简介、LVSNAT模式原理、LVSNAT模式配置、LVSDR模式原理、LVSDR模式配置、LVS错误排查
  • HiveSQL——条件判断语句嵌套windows子句的应用