网络中有1000多台设备,占用IP地址为10.76.232.0-10.76.239.255,所有设备都在路由器上进行了MAC地址绑定,且都通过交换机9口所接路由器上网。问题来了,由于网络处在居民区内,所以经常有人通过网络中的无线AP进入网络,虽然不能上网,但会向网络内发送大量的ARP包,IP地址多为192.168.X.X,如何在该交换机上对这些非法IP包或者MAC地址进行过滤,以达到不使这些信息进入路由器?本人是初次使用H3C的交换机,小白一个,希望高手给予详细解答,谢谢!!
(0)
最佳答案
可以开启ARP防攻击功能:具体见如下链接:
http://www.h3c.com/cn/d_201809/1108282_30005_0.htm
也可以配置IP source gaurd功能,具体见如下链接:
http://www.h3c.com/cn/d_201809/1108281_30005_0.htm
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论