dai(動態(tài)arp監(jiān)控技術)和ipsourceguard(參考版)
2025-07-16 20:33本頁面
【正文】 拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人. 學習好幫手。不奮斗就是每天都很容易，可一年一年越來越難。是狼就要練好牙，是羊就要練好腿。 R2(config)int f0/0 R2(configif)int f0/0 R2(configif)ip address R2(configif)end R2ping //結果是不通的 再把IP地址改回來 R2(config)int f0/0 R2(configif)int f0/0 R2(configif)ip address R2(configif)end R2ping //改回來就可以通了。 我在把MAC改為來，再適一下 R1(config)int f0/1 R1(configif)no macaddress //MAC改回來就通了。//這是基于IP地址的過濾注意：就算你不用DHCP，你全部手敲，你要讓這個效果能作的出來、能夠?qū)崿F(xiàn)過濾（如果你想作IP Source Guard技術），你依然需要配上ip dhcp snooping和ip dhcp snooping vlan *,只有這個才能生效。SW(configif)switchport portsecuritySW(configif)ip verify source portsecuritySWshow ip verity source //看一下f0/1是基于IP和MAC的過濾SW的F0/2口連接的R2又是手工配置的IP地址，剛才ARP沒有這個綁定表，ARP我們手工敲好一個映射，現(xiàn)在又出現(xiàn)這個問題了，我還想使用IP Source Guard技術，但是沒有綁定表，我們也可以手敲一個綁定表。 （7）IP Source Guard建議在Untrust接口來配置，因為Untrust接口才會有綁定表，基于綁定表可以基于IP或IP和MAC作確認。（4）動態(tài)會產(chǎn)生一個端口訪問列表，來丟掉流量不是源自于DHCP推送IP地址的流量。R1ping //這時PING R2就可以通了。R2show arp //SW(config)arp accesslist t
高考資料相關推薦
鄂ICP備17016276號-1