dcn-ts16arp欺騙與dcn防御手段(v11)(編輯修改稿)
2025-03-27 23:27 本頁面
【文章內(nèi)容簡介】 rpscan（ 基于 IP方式）可能會將 PC2給封掉，所以，請注意結(jié)合其他 ARP防御手段一起使用。 23 課程內(nèi)容 ?第一章 ARP協(xié)議原理及其攻擊手段 ?第二章 DCN防御手段及原理 ?第三章 DCN防御協(xié)議配置 ?第四章 典型配置案例 24 ArpGuard— 配置命令 ? arpguard ip ? 命令： arpguard ip addr ? no arpguard ip addr ? 功能：添加 ARP Guard 地址。 ? 參數(shù)： addr為受到保護的以點分十進制形式表示的 IP 地址。 ? 命令模式：端口配置模式。 ? 缺省情況：沒有 ARP Guard 地址。 25 DHCP Snooping— 配置任務(wù) ? 1. 啟動 DHCP Snooping ? 2. 啟動 DHCP Snooping 綁定功能 ? 3. 啟動 DHCP Snooping 綁定 ARP 功能（應(yīng)用一） ? 4. 啟動 DHCP Snooping 綁定 DOT1X 功能（應(yīng)用二） ? 5. 啟動 DHCP Snooping 綁定 USER 功能（應(yīng)用三） ? 6. 添加靜態(tài)表項功能（應(yīng)用四） ? 7. 設(shè)置信任端口 ? 8. 設(shè)置防御動作 ? 9. 設(shè)置 DHCP 報文速率限制 26 DHCP Snooping— 配置命令（ 1） ? ip dhcp snooping ? 命令： ip dhcp snooping enable ? no ip dhcp snooping enable ? 功能：開啟 DHCP Snooping 功能。 ? 參數(shù)：無。 ? 命令模式：全局配置模式。 ? 缺省情況： DHCP Snooping 默認關(guān)閉。 27 DHCP Snooping— 配置命令（ 2） ? ip dhcp snooping binding ? 命令： ip dhcp snooping binding enable ? no ip dhcp snooping binding enable ? 功能：開啟 DHCP Snooping 綁定功能。 ? 參數(shù)：無。 ? 命令模式：全局配置模式。 ? 缺省情況： DHCP Snooping 綁定默認關(guān)閉。 28 DHCP Snooping— 配置命令（ 3） ? ip dhcp snooping binding arp ? 命令： ip dhcp snooping binding arp ? no ip dhcp snooping binding arp ? 功能：開啟 DHCP Snooping 綁定 ARP 功能。 ? 參數(shù)：無。 ? 命令模式：全局配置模式。 29 DHCP Snooping— 配置命令（ 4） ? ip dhcp snooping binding dot1x ? 命令： ip dhcp snooping binding dot1x ? no ip dhcp snooping binding dot1x ? 功能：開啟 DHCP Snooping 綁定 DOT1X 功能。 ? 參數(shù)：無。 ? 命令模式：端口配置模式。 ? 缺省情況：所有端口默認不啟動綁定 DOT1X 功能。 30 DHCP Snooping— 配置命令（ 5） ? ip dhcp snooping binding usercontrol ? 命令： ip dhcp snooping binding usercontrol ? no ip dhcp snooping binding usercontrol ? 功能：開啟 DHCP Snooping 綁定用戶功能。 ? 參數(shù)：無。 ? 命令模式：端口配置模式。 ? 缺省情況：所有端口默認不啟動綁定用戶功能。 31 DHCP Snooping— 配置命令（ 6） ? ip dhcp snooping binding user ? 命令： ip dhcp snooping binding user mac address ipAddr mask vlan vidinterface [Ether] ifname ? no Ip dhcp snooping binding user mac interface [Ether] ifname ? 功能：配置靜態(tài)綁定用戶信息。 ? 參數(shù)： mac： 靜態(tài)綁定用戶的 MAC 地址， MAC 地址是綁定用戶的唯一索引值； ipAddr、 mask： 靜態(tài)綁定用戶的 IP 地址、掩碼； vid： 靜態(tài)綁定用戶的所屬 VLAN ID； ifname：靜態(tài)綁定用戶的接入端口。 ? 命令模式：全局配置模式。 ? 缺省情況： DHCP Snooping 默認沒有靜態(tài)綁定表項。 32 DHCP Snooping— 配置命令（ 7） ? ip dhcp snooping trust ? 命令： ip dhcp snooping trust ? no ip dhcp snooping trust ? 功能：設(shè)置或刪除端口的 DHCP Snooping 信任屬性。 ? 參數(shù)：無。 ? 命令模式：端口配置模式。 ? 缺省情況：所有端口默認為非信任端口 33 DHCP Snooping— 配置命令（ 8） ? ip dhcp snooping action ? 命令： ip dhcp snooping action {shutdown|blackhole}
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1