dcn-ts16arp欺騙與dcn防御手段(v11)-在線瀏覽
2025-04-10 23:27本頁面
【正文】 端口。端口或 IP 被禁掉后，可以通過自動恢復(fù)功能自動恢復(fù)其狀態(tài)。 ? 如果 PC1偽造 PC2發(fā)起網(wǎng)段掃描， AntiArpscan（ 基于 IP方式）可能會將 PC2給封掉，所以，請注意結(jié)合其他 ARP防御手段一起使用。 ? 參數(shù)： addr為受到保護的以點分十進制形式表示的 IP 地址。 ? 缺省情況：沒有 ARP Guard 地址。 ? 參數(shù)：無。 ? 缺省情況： DHCP Snooping 默認關(guān)閉。 ? 參數(shù)：無。 ? 缺省情況： DHCP Snooping 綁定默認關(guān)閉。 ? 參數(shù)：無。 29 DHCP Snooping— 配置命令（ 4） ? ip dhcp snooping binding dot1x ? 命令： ip dhcp snooping binding dot1x ? no ip dhcp snooping binding dot1x ? 功能：開啟 DHCP Snooping 綁定 DOT1X 功能。 ? 命令模式：端口配置模式。 30 DHCP Snooping— 配置命令（ 5） ? ip dhcp snooping binding usercontrol ? 命令： ip dhcp snooping binding usercontrol ? no ip dhcp snooping binding usercontrol ? 功能：開啟 DHCP Snooping 綁定用戶功能。 ? 命令模式：端口配置模式。 31 DHCP Snooping— 配置命令（ 6） ? ip dhcp snooping binding user ? 命令： ip dhcp snooping binding user mac address ipAddr mask vlan vidinterface [Ether] ifname ? no Ip dhcp snooping binding user mac interface [Ether] ifname ? 功能：配置靜態(tài)綁定用戶信息。 ? 命令模式：全局配置模式。 32 DHCP Snooping— 配置命令（ 7） ? ip dhcp snooping trust ? 命令： ip dhcp snooping trust ? no ip dhcp snooping trust ? 功能：設(shè)置或刪除端口的 DHCP Snooping 信任屬性。 ? 命令模式：端口配置模式。 ? 參數(shù)： shutdown： 端口檢測到偽裝 DHCP Server 時，將shutdown 此端口； blackhole： 端口檢測到偽裝 DHCP Server 時，將以偽裝數(shù)據(jù)包的 vid 和源 mac 設(shè)置 blackhole 來阻止此 Mac 的流量； Recovery： 用戶可選設(shè)置自動防御動作執(zhí)行后還可以自動恢復(fù)（ no shut端口或刪除相應(yīng)的 blackhole）； second： 用戶指定多長時間后恢復(fù)防御動作，單位：秒，范圍是 103600。 ? 缺省情況：沒有默認的防御動作。 ? 參數(shù)： maxNum： 每個端口的防御動作數(shù)目，范圍是 1200，默認為 10； default： 恢復(fù)默認的防御動作數(shù)目。 ? 缺省情況：默認數(shù)目為 10。 ? 參數(shù)： pps： 每秒鐘轉(zhuǎn)發(fā)的 DHCP 報文數(shù)量，范圍是 0600，默認為 100。 ? 命令模式：全局配置模式。 36 AntiArpscan— 配置任務(wù) ? 1) 啟動防 ARP 掃描功能 ? 2) 配置基于端口和基于 IP 的防 ARP 掃描的閾值 ? 3）配置信任端口 ? 4）配置信任 IP ? 5) 配置自動恢復(fù)時間 ? 6) 顯示和調(diào)試防 ARP 掃描相關(guān)信息 37 AntiArpscan— 配置命令（ 1） ? antiarpscan enable ? 命令： antiarpscan enable ? no antiarpscan enable ? 功能：全局啟動防 ARP 掃描功能； no 命令全局關(guān)閉防 ARP 掃描功能。 ? 缺省情況：關(guān)閉防 ARP 掃描功能。 38 AntiArpscan— 配置命令（ 2） ? antiarpscan portbased threshold thresholdvalue ? 命令： antiarpscan portbased threshold thresholdvalue ? no antiarpscan portbased threshold ? 功能：設(shè)置基于端口的防 ARP 掃描的接收 ARP 報文的閾值，如果接收的 ARP 報文的速率超過此設(shè)定值，則關(guān)閉此端口。 no 命令恢復(fù)為默認值，即 10 個 /秒。 ? 缺省情況： 10 個 /秒。 39 AntiArpscan— 配置命令（ 3） ? antiarpscan ipbased threshold thresholdvalue ? 命令： antiarpscan ipbased threshold thresholdvalue ? no antiarpscan ipbased threshold ? 功能：設(shè)置基于 IP 的防 ARP 掃描的接收 ARP 報文的閾值，如果接收的 ARP 報文的速率超過此設(shè)定值，則交換機所有端口都禁止接收來自此 IP 的 IP 報文，而且和此 IP 相連的端口禁止接收來自此 IP 的 ARP 報文。 no 命令恢復(fù)為默認值
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1