91在线观看视频-91在线观看视频-91在线观看免费视频-91在线观看免费-欧美第二页-欧美第1页

您好,歡迎來電子發(fā)燒友網(wǎng)! ,新用戶?[免費(fèi)注冊(cè)]

您的位置:電子發(fā)燒友網(wǎng)>電子百科>網(wǎng)絡(luò)>網(wǎng)絡(luò)交換機(jī)>

如何配置交換機(jī)防止ARP攻擊

2011年05月18日 12:00 本站整理 作者:葉子 用戶評(píng)論(0

?

  ARP攻擊是一種常見的網(wǎng)絡(luò)問題,對(duì)此,需要恰當(dāng)配置交換設(shè)備。以下以H3C設(shè)備為例,介紹典型的配置方法。

  一、對(duì)于阻止仿冒網(wǎng)關(guān)IP的arp攻擊

  1、二層交換機(jī)防攻擊配置舉例

  網(wǎng)絡(luò)拓?fù)淙鐖D。

  

?

  圖1

  3552P是三層設(shè)備,其中ip:100.1.1.1是所有pc的網(wǎng)關(guān),3552P上的網(wǎng)關(guān)mac地址為000f-e200-3999。現(xiàn)在PC-B裝有arp攻擊軟件。現(xiàn)在需要對(duì)3026_A進(jìn)行一些特殊配置,目的是過濾掉仿冒網(wǎng)關(guān)IP的arp報(bào)文。

  對(duì)于二層交換機(jī)如3026c等,可以配置acl

  (1)全局配置deny所有源IP是網(wǎng)關(guān)的arp報(bào)文(自定義規(guī)則)

  ACL num 5000

  rule 0 deny 0806 ffff 24 64010101 ffffffff 40

  rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34

  rule0目的:把整個(gè)3026C_A端口冒充網(wǎng)關(guān)的ARP報(bào)文禁掉,其中藍(lán)色部分64010101是網(wǎng)關(guān)ip地址的16進(jìn)制表示形式:100.1.1.1=64010101。

  rule1目的:把上行口的網(wǎng)關(guān)ARP報(bào)文允許通過,藍(lán)色部分為網(wǎng)關(guān)3552的mac地址000f-e200-3999。

  在S3026C-A系統(tǒng)視圖下發(fā)acl規(guī)則:

  [S3026C-A]packet-filter user-group 5000

  這樣只有3026C_A上連設(shè)備能夠下發(fā)網(wǎng)關(guān)的ARP報(bào)文,其它pc就不能發(fā)送假冒網(wǎng)關(guān)的arp響應(yīng)報(bào)文。

  

非常好我支持^.^

(3) 1.3%

不好我反對(duì)

(227) 98.7%

( 發(fā)表人:葉子 )

      發(fā)表評(píng)論

      用戶評(píng)論
      評(píng)價(jià):好評(píng)中評(píng)差評(píng)

      發(fā)表評(píng)論,獲取積分! 請(qǐng)遵守相關(guān)規(guī)定!

      ?
      主站蜘蛛池模板: 一级特黄牲大片免费视频 | 久久第一页 | 欧美激情在线 | 在线伊人网 | 亚洲人成亚洲人成在线观看 | 嫩草影院地址一地址二 | 亚洲色播永久网址大全 | 毛片免费高清免费 | 午夜男人网 | 久久久久久久性潮 | 男男浪荡双性受hplay | 六月丁香综合网 | 人人澡人 | 狠狠干成人 | 久操精品在线观看 | 亚洲人成网站在线在线 | 日本免费人成黄页网观看视频 | 丁香婷婷九月 | 亚洲欧美色图 | 美女一级a毛片免费观看 | 日韩黄色网 | 天天干夜夜曰 | 色五月婷婷成人网 | 久久99热精品免费观看无卡顿 | 一女被多男玩很肉很黄文 | 特级生活片 | 天天射天天拍 | 一级毛片美国一级j毛片不卡 | 久热国产精品 | 狠狠色丁香婷婷综合欧美 | 天天色综合6 | 天天色天天射综合网 | 亚洲综合久久久久久888 | 色婷婷色99国产综合精品 | 日本免费大黄在线观看 | www.婷婷色 | 欧美激情亚洲精品日韩1区2区 | 欧亚精品卡一卡二卡三 | 午夜在线视频网站 | 狠狠色综合色综合网络 | 一区二区网站 |