ipsg功能与arp detection功能区别
- 0关注
- 0收藏，141浏览
最佳答案
IPSG即IP源保护
DAI即动态ARP检测
这2项技术部署的前提是DHCPSnooping
2种技术都是2层技术。区别可以从他们的名字中看出来，分别用于防范不同的攻击类型:
IPSG用于同一个网络中，其他主机盗用自己的IP地址。如果配置了IPSG，那么每个端口只能有一个!P地址,就算你的主机关机了，但是只要别人没有占用你的端口，就不能用你的IP地址。这是一个很好的防止内部网络乱改IP的技术。默认IPSG只以源IP地址为条件过滤IP包，如果加上以源MAC地址为条件过滤的话，必须开启DHCPQ SNOOPING INFORMAITON OPTION 82功能
DAI主要是防范中间人攻击的，中间人他并不会抢占别人的IP，而是通过arp欺骗，引导2层数据流从自己这里经过，从而可以截获他人信息。DAl利用snooping表中的端口和MAC项，来过滤非法的ARP应答，保证ARP请求可以得到正确的应答。
这样可以看出，2项技术是针对不同需求的，为了网络更加安全，建议都要配置。呵呵
启用这2项后，可能对交换机的CPU资源有一定影响，我们暂时使用没有太大问题，就是交换机重启时间要慢些。(读取DHCPSnooping表项会占用时间)，若有问题可以考虑将snooping表放到外部服务器上。
ip dhcp snooping database flash:dhcpsnooping.text，将flash:dhcpsnooping.text 改为你服务器的目录即可
- 2024-10-23回答
- 评论(1)
- 举报
-
(0)
谢谢。知道了。ipsg只检查ip包，看帧头源mac和包头源ip 符合绑定表就通过。如果发过来的是arp报文，ipsg就像瞎子一样，看不到了。 如果只做arp detection，配置arp报文合法性检查，arp报文有效性检查，就可以防止arp攻击。但防止不了ip报文攻击。
是两个完全不同的功能
IPSG 主要用于防止IP欺骗攻击，通过验证数据包的源IP地址来确保其合法性。
ARP Detection 主要用于防止ARP欺骗攻击，通过验证ARP报文的合法性来确保其真实性。
- 2024-10-23回答
- 评论(1)
- 举报
-
(0)
谢谢
谢谢
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢。知道了。ipsg只检查ip包，看帧头源mac和包头源ip 符合绑定表就通过。如果发过来的是arp报文，ipsg就像瞎子一样，看不到了。 如果只做arp detection，配置arp报文合法性检查，arp报文有效性检查，就可以防止arp攻击。但防止不了ip报文攻击。