S5560X
- 0关注
- 0收藏，151浏览
问题描述：
组网及组网描述：
核心是S5560X 汇聚是S5720 接入是一台S1850V2的交换机 现在办公室有人把电脑地址改成网关地址了 导致奇安信终端安全软件报异常 现在有没有什么办法就是让办公室其他人该地址影响不了网关 接入交换机没那么多功能 在汇聚做ARP网关保护会有用吗 这个型号的接入交换机好像连IP+MAC绑定都做不了 但是有个ARP防攻击 具体咋用的看文档也没解释的很详细 哪位大哥能提供点办法 最好是能在核心上或者汇聚上做配置的 这个接入没啥功能
- 2024-08-26提问
- 举报
-
(0)
最佳答案
1.11.4 ARP网关保护功能典型配置举例
1. 组网需求
与Device B相连的Host B进行了仿--造网关Device A（IP地址为10.1.1.1）的ARP攻击，导致与Device B相连的设备与网关Device A通信时错误发往了Host B。
要求：通过配置防止这种仿---造网关攻击。
2. 组网图
图1-5 配置ARP网关保护功能组网图
3. 配置步骤
缺省情况下，本设备的接口处于ADM（Administratively Down）状态，请根据实际需要在对应接口视图下使用undo shutdown命令开启接口。
# 在Device B上开启ARP网关保护功能。
<DeviceB> system-view
[DeviceB] interface hundredgige 1/0/1
[DeviceB-HundredGigE1/0/1] arp filter source 10.1.1.1
[DeviceB-HundredGigE1/0/1] quit
[DeviceB] interface hundredgige 1/0/2
[DeviceB-HundredGigE1/0/2] arp filter source 10.1.1.1
完成上述配置后，对于Host B发送的伪---造的源IP地址为网关IP地址的ARP报文将会被丢弃，不会再被转发。
- 2024-08-26回答
- 评论(1)
- 举报
-
(0)
哥 我这个1850V2配不了这命令 所以这个没啥用
汇聚的下联口配置 试试
- 2024-08-26回答
- 评论(5)
- 举报
-
(0)
IP MAC绑定试试
这个可以在核心做IP+MAC地址绑定吗 就是静态表项要自己一条一条加吧
可以，一条一条加
这个配汇聚下联口没啥用吧 直接走接入找了
哥 除了ARP网关保护有啥别的办法能限制终端改成网关的IP不 这个接入太拉了 配不了 汇聚配了好像也没用
IP MAC绑定试试
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
哥 我这个1850V2配不了这命令 所以这个没啥用