交换机能设置不允许使用路由器吗?现在网内有人接了这个设备,导致大部分获取的是那个小路由的网段。
(0)
1、这个交换机只能通过准入控制接入的设备
2、另外H3C 的防火墙有防止私接功能,原理是通过七层的URL里面的usr-agent来做定位分析
(1)
单纯只是不让小路由器对外提供dhcp的话,可以直接配置dhcp snooping,只把和正确的dhcp服务器对接的接口设为trust口。再做得精细一些可以做ip source guard。
如果要直接禁掉这台设备,从交换机角度来讲要做准入,对接入的设备做认证。
从其他更高层的设备(比如防火墙)的角度来说,可以通过禁止共享上网功能让路由器下的终端无法上网,不过对它乱传dhcp没太好的办法。
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论