[計(jì)算機(jī)]揚(yáng)柴集團(tuán)網(wǎng)絡(luò)投標(biāo)方案-資料下載頁(yè)
2025-05-15 20:24本頁(yè)面
【正文】 通過。 免費(fèi)發(fā)放 ARP RESPONSE 報(bào)文，糾正主機(jī)錯(cuò)誤的網(wǎng)關(guān) 。 對(duì)于網(wǎng)關(guān)類的設(shè)備一般是不主動(dòng)發(fā)送 ARP 報(bào)文的，通常它都是被動(dòng)響應(yīng)下面的 ARP 請(qǐng)求，因此我們也可以讓網(wǎng)關(guān)主動(dòng)發(fā)送 ARP RESPONSE 報(bào)文，主動(dòng)矯正下面 PC 的錯(cuò)誤。 交換機(jī)命令（需要三層交換機(jī)或者路由器） arp freeresponse //啟用免費(fèi)發(fā)放 arp response報(bào)文的功能 arp freeresponse interval 30 //發(fā)放 arp response報(bào)文的間隔 揚(yáng)柴集團(tuán)網(wǎng)絡(luò)改造解決方案 揚(yáng)柴集團(tuán)網(wǎng)絡(luò)改造解決方案 page 12 interface VLAN1 ip address no ip directedbroadcast ! interface Loopback0 ip address no ip directedbroadcast 這樣每 30 秒網(wǎng)關(guān)可以主動(dòng)矯正下面 PC 的錯(cuò)誤。 將網(wǎng)關(guān)的 MAC地址、端口、以及 VLAN進(jìn)行綁定，防止 MAC 欺騙。 交換機(jī)命令（兩層設(shè)備即可） mac addresstable static vlan 1 interface f0/24 //保證網(wǎng)關(guān)的 VLAN 1 的 MAC地址只能出現(xiàn)在 F0/24 上 將交換機(jī)下聯(lián)口全部開啟端口保護(hù)，保證用戶只能和上聯(lián)口互通，和其他用戶之間無法互通。 交換機(jī)命令（兩層設(shè)備即可） interface FastEther0/1 switchport protect 根據(jù)上面提到的 4 種防護(hù) ARP 欺騙的機(jī)制原理，我們可以進(jìn)行組合，設(shè)置多種全網(wǎng)阻斷 ARP 欺騙的拓?fù)洌? 首先通過 vlan 劃分隔離廣播域，讓 arp 只會(huì)在同 1 個(gè) vlan 內(nèi)傳播，此外我們可以在 接入層采用 兩層 設(shè)備 S2224 交換機(jī) ，開啟端口保護(hù)，匯聚層采用 兩層半 交換機(jī) S2228，開啟 Filter 防護(hù)機(jī)制 。 此類方法可以保證 ： 用戶之間發(fā)送“我是網(wǎng)關(guān)”的 ARP 欺騙（類型 1 欺騙）信息由于接入交換機(jī)的端口保護(hù)機(jī)制，無法傳播到其他用戶的端口上。 用戶發(fā)送類型 2 欺騙的信息由于匯聚交換機(jī)的 Filter 防護(hù)，在匯聚層上就被阻擋掉，無法欺騙網(wǎng)關(guān)設(shè) 備 此類方法的缺點(diǎn)就是 同個(gè)交換機(jī)且在同個(gè) vlan 下的 用戶之間無法 互相 訪問。 因此我們可以只對(duì)不需要產(chǎn)生直接互相通信的兩臺(tái)用戶之間開啟端口保護(hù)，其他不開，或者是采用結(jié)合軟件的辦法，電腦上安裝 arp 防火墻，這樣就可以不開啟端口保護(hù)了。結(jié)合軟件 arp 防火墻和兩層半交換機(jī)的 filter 功能，也是一種非常實(shí)用有效防止 arp 攻擊 揚(yáng)柴集團(tuán)網(wǎng)絡(luò)改造解決方案 揚(yáng)柴集團(tuán)網(wǎng)絡(luò)改造解決方案 page 13 的方法 安全制度 任何的措施都不可能解決所有的網(wǎng)絡(luò)安全問題，也就是“網(wǎng)絡(luò)沒有絕對(duì)的安全，沒有絕對(duì)的網(wǎng)絡(luò)安全”。我們?cè)诓扇“踩刂拼胧┖?，在加?qiáng)了安全性、可靠性的同時(shí)，還需要通過制度和行政手 段來進(jìn)行干預(yù)，比如發(fā)文強(qiáng)制統(tǒng)一安裝網(wǎng)絡(luò)防病毒軟件，因?yàn)槿绻谝粋€(gè)網(wǎng)絡(luò)里如果有機(jī)器沒裝防病毒產(chǎn)品或者裝的是單機(jī)版產(chǎn)品，勢(shì)必會(huì)給整個(gè)單位網(wǎng)絡(luò)帶來不小影響，在出了問題的時(shí)候沒有一個(gè)統(tǒng)一的解決方案，反而會(huì)讓他們成為“漏網(wǎng)之魚”。沒有那個(gè)單機(jī)版用戶能保證自己每天都及時(shí)做病毒碼升級(jí)，而且現(xiàn)在裝的單機(jī)版無非就是瑞星，金山之類的產(chǎn)品，這些產(chǎn)品相對(duì)于卡巴斯基這類統(tǒng)一部署的防病毒產(chǎn)品來說還是有一定差距的，像最近的好多單位網(wǎng)絡(luò)癱瘓都是因?yàn)榫W(wǎng)絡(luò)里有些機(jī)器裝了這類軟件導(dǎo)致的，而裝有統(tǒng)一部署的防病毒的基本上沒有問題。還有一種情況普遍，就是網(wǎng)絡(luò)存儲(chǔ)設(shè)備的使用，經(jīng)常會(huì)有用戶會(huì)因?yàn)?U 盤攜帶病毒而使機(jī)器出現(xiàn)問題，如果有一個(gè)好的管理制度來做些約束，定期做些關(guān)于網(wǎng)絡(luò)安全方面的培訓(xùn)，使每個(gè)人都知道網(wǎng)絡(luò)安全問題的重要性也很必要。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1