dai(動(dòng)態(tài)arp監(jiān)控技術(shù))和ipsourceguard-文庫吧資料
2025-07-19 20:33本頁面
【正文】 estSW(configarpnac)permit ip host mac host //這是手工配置的ARP訪問控制列表，其實(shí)也就是作一個(gè)手工的映射。R1(config)int f0/0R1(configif)no shR2(config)int f0/0 //R2的這個(gè)接口手工配置一個(gè)IP地址R2(configif)ip add R2(configif)no shR2(configif)endSW1(config)vlan 2SW1(configvlan)exitSW1(config)int range f0/1 , f0/2SW1(configifrange)switch mode accessSW1(configifrange)switch access vlan 2SW1(configifrange)exitSW1(config)int vlan 2SW1(configif)ip add SW1(configif)end在交換機(jī)上配置DHCP服務(wù)器SW(config)service dhcp // 默認(rèn)為啟用DHCP服務(wù)SW(config)ip dhcp pool VLAN2SW(dhcpconfig)network SW(dhcpconfig)defaultrouter SW(dhcpconfig)end下面讓R1模擬一臺(tái)PC客戶端R1(config)int f0/0R1(configif)ip address dhcpR1(configif)endR1show ip interface brief下面開始DHCP Snooping的配置SW(config)ip dhcp snooping //全局激活SW(config)ip dhcp snooping vlan 2 //在vlan2上啟用這個(gè)技術(shù)，此時(shí)所于VLAN2的所有接口都是Untrust，這個(gè)實(shí)驗(yàn)不需要設(shè)置trust，因?yàn)檫B接客戶端PC的交換機(jī)本身就是DHCP服務(wù)器 （2）在有的DHCP Snooping，有了綁定表的基礎(chǔ)上，再配置DAI SW(config)ip arp inspection vlan 2 //啟用ARP的監(jiān)控
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1