dai(動(dòng)態(tài)arp監(jiān)控技術(shù))和ipsourceguard(編輯修改稿)
2025-08-09 20:33 本頁面
【文章內(nèi)容簡介】 an2上啟用這個(gè)技術(shù)，此時(shí)所于VLAN2的所有接口都是Untrust，這個(gè)實(shí)驗(yàn)不需要設(shè)置trust，因?yàn)檫B接客戶端PC的交換機(jī)本身就是DHCP服務(wù)器 （2）在有的DHCP Snooping，有了綁定表的基礎(chǔ)上，再配置DAI SW(config)ip arp inspection vlan 2 //啟用ARP的監(jiān)控技術(shù) SW(config)int f0/24 //把上行接口配置TrustSW(configif)ip arp inspection trust//交換機(jī)之間鏈路配置DAI信任端口，用戶端口則在默認(rèn)的非信任端口SWshow ip dhcp snooping bingding //這個(gè)DHCP Snooping綁定表中現(xiàn)在只有R1的綁定條目，R2是我手工配置的綁定表，所在不在DHCP Snooping綁定表中R1ping //這個(gè)時(shí)候R1 PING R2也是不通的,通不了的愿意是解析不了。但這個(gè)網(wǎng)絡(luò)是通的，比如我ping網(wǎng)關(guān)，如下圖所示有些是就手工配置的IP地址，就是沒有映射，怎么辦呢？我們可以手工配置ARP的映射，通過ARP的訪問控制列表來現(xiàn)實(shí)。R2show arp //SW(config)arp accesslist testSW(configarpnac)permit ip host mac host //這是手工配置的ARP訪問控制列表，其實(shí)也就是作一個(gè)手工的映射。SW(config)ip arp inspection filter test vlan 2//相當(dāng)于把這個(gè)手工的映射應(yīng)用到VLAN 2上面。R1ping //這時(shí)PING R2就可以通了。 限制接口ARP的數(shù)量 SW(config)int f0/1 SW(configifip arp inspection limit 10 //限制這個(gè)接口ARP的數(shù)量，ARP包的數(shù)量每秒超過10個(gè)這個(gè)接口也會(huì)被Shutdown_______________________________________________________________________________________________________________
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1