四元绑定有哪些作用?
可以解决广播风暴的问题吗?
那些通过网关DHCP获得动态IP的设备【如手机、客户设备】怎么管理?
另外,如4号端口下面私接了路由器,该路由器即使没有做四元绑定,一样可以在网路中通讯,为什么呢,而未经绑定的电脑就不行
(0)
最佳答案
四元绑定属于ip 过滤的一种,类似于命令行下的ip-source guard 绑定配置
相当与终端流量通过交换机上送时,交换机严格按照绑定表项的ip+MAC+端口+vlan 属性进行转发,只要有不一致的地方,则丢弃,增加了内网环境的安全性,减少内网arp 恶意攻击
解决的是内网 恶意主机仿冒内网pc 上网,或攻击设备
广播风暴问题,交换机STP 功能会抑制环路风暴,内网恶意pc 上送的恶意广播报文,建议排查,揪除该PC
要看现网环境是在哪种设备上设置的了 ,如果是在可做相关ARP 安全防护配置的设备上
可以使用dhcp snooping 结合ipsource gard,配合使用,实现下放地址可以上网,非下放地址,不能上网
具体参照交换机 ARP 安全防护配置章节
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论