dai(動(dòng)態(tài)arp監(jiān)控技術(shù))和ipsourceguard(參考版)
2025-07-16 20:33本頁(yè)面
【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人. 學(xué)習(xí)好幫手。不奮斗就是每天都很容易，可一年一年越來(lái)越難。是狼就要練好牙，是羊就要練好腿。 R2(config)int f0/0 R2(configif)int f0/0 R2(configif)ip address R2(configif)end R2ping //結(jié)果是不通的 再把IP地址改回來(lái) R2(config)int f0/0 R2(configif)int f0/0 R2(configif)ip address R2(configif)end R2ping //改回來(lái)就可以通了。 我在把MAC改為來(lái)，再適一下 R1(config)int f0/1 R1(configif)no macaddress //MAC改回來(lái)就通了。//這是基于IP地址的過(guò)濾注意：就算你不用DHCP，你全部手敲，你要讓這個(gè)效果能作的出來(lái)、能夠?qū)崿F(xiàn)過(guò)濾（如果你想作IP Source Guard技術(shù)），你依然需要配上ip dhcp snooping和ip dhcp snooping vlan *,只有這個(gè)才能生效。SW(configif)switchport portsecuritySW(configif)ip verify source portsecuritySWshow ip verity source //看一下f0/1是基于IP和MAC的過(guò)濾SW的F0/2口連接的R2又是手工配置的IP地址，剛才ARP沒(méi)有這個(gè)綁定表，ARP我們手工敲好一個(gè)映射，現(xiàn)在又出現(xiàn)這個(gè)問(wèn)題了，我還想使用IP Source Guard技術(shù)，但是沒(méi)有綁定表，我們也可以手敲一個(gè)綁定表。 （7）IP Source Guard建議在Untrust接口來(lái)配置，因?yàn)閁ntrust接口才會(huì)有綁定表，基于綁定表可以基于IP或IP和MAC作確認(rèn)。（4）動(dòng)態(tài)會(huì)產(chǎn)生一個(gè)端口訪問(wèn)列表，來(lái)丟掉流量不是源自于DHCP推送IP地址的流量。R1ping //這時(shí)PING R2就可以通了。R2show arp //SW(config)arp accesslist t
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1