銳捷三層交換機-網(wǎng)管路由(培訓(xùn)課件)-資料下載頁
2025-06-21 08:39本頁面
【正文】 共 4頁 判斷 ARP欺騙攻擊 網(wǎng)關(guān)設(shè)備 ? 網(wǎng)關(guān)設(shè)備怎樣判斷是否受到了 ARP欺騙攻擊？ ? ARP表中同一個 MAC對應(yīng)許多 IP地址 28 如何防御 ARP攻擊 第 29頁 / 共 4頁 29 安全地址獲取 丟棄 轉(zhuǎn)發(fā) ARP報文校驗 ARP報文 S/T字段是否與安全地址一致 ARP報文 是 否 安全地址的獲取是防 ARP欺騙的前提， ARP報文校驗是防 ARP欺騙的手段 手工指定 portsecurity 自動獲取 DHCP Snooping Dot1x認證 ARPcheck檢查 ARP報文中 sender MAC和 sender IP是否和安全地址中的MAC 和 IP所對應(yīng)一致 如何防御 DHCP攻擊 第 30頁 / 共 4頁 DHCP Snooping ? DHCP安全特性 ? 過濾非法 DHCP報文，防范非法的 DHCP Server和對服務(wù)器的攻擊 ? 對 DHCP報文進行窺探，建立 DHCPSnooping數(shù)據(jù)庫，為 IP報文和 ARP報文過濾提供依據(jù) Clie Server untrust untrust trust 如何防止二層環(huán)路 第 31頁 / 共 4頁 使用生成樹協(xié)議 ——Spanning Tree，將出現(xiàn)環(huán)路的接口邏輯上進行阻斷 如何防止 TCP半連接 第 32頁 / 共 4頁 TCP SYN代理功能 TCP SYN 代理 ——是先由路由器 /防火墻代理服務(wù)端與客戶端完成三次握手，如果連接合法，再與服務(wù)端建立連接。 具備 TCP SYN功能的網(wǎng)絡(luò)設(shè)備充當(dāng)了安全守衛(wèi)者
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1