华为设备配置出口ARP检测

最新推荐文章于 2024-01-27 17:44:51 发布
最新推荐文章于 2024-01-27 17:44:51 发布
阅读量1.2k 收藏 7
点赞数
分类专栏： 网络设计与配置 文章标签： 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Tony_long7483/article/details/122769731
版权

在这里插入图片描述

  1. 在LSW1创建VLAN，将接口加入到VLAN中；并配置DHCP服务器功能
    [LSW1]vlan batch 10
    [LSW1-GigabitEthernet0/0/1]port link-type trunk
    [LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10
    [LSW1]dhcp enable
    [LSW1]int Vlanif 10
    [LSW1-Vlanif10]ip add 10.1.1.10 24
    [LSW1-Vlanif10]dhcp select interface

  2. 在LSW2上创建VLAN，并将接口加入到VLAN中
    [LSW2]vlan batch 10
    [LSW2-GigabitEthernet0/0/1]port link-type access
    [LSW2-GigabitEthernet0/0/1]port default vlan 10
    [LSW2-GigabitEthernet0/0/2]port link-type access
    [LSW2-GigabitEthernet0/0/2]port default vlan 10
    [LSW2-GigabitEthernet0/0/3]port link-type trunk
    [LSW2-GigabitEthernet0/0/3]port trunk allow-pass vlan 10

  3. 在PC上选择DHCP模式获取地址后，查看获得地址
    在这里插入图片描述
    在这里插入图片描述

  4. 在LSW2上配置DHCP Snooping功能，PC1和PC2之间可以相互Ping通，PC2上会生成DHCP Snooping动态绑定表
    [LSW2]dhcp enable
    [LSW2]dhcp snooping enable
    [LSW2-vlan10]dhcp snooping enable
    [LSW2-GigabitEthernet0/0/3]dhcp snooping trusted
    在这里插入图片描述

  5. 在LSW2上配置端口隔离，PC1和PC2之间不能相互Ping通
    [LSW2]port-isolate mode l2
    [LSW2-GigabitEthernet0/0/1]port-isolate enable
    [LSW2-GigabitEthernet0/0/2]port-isolate enable
    在这里插入图片描述

  6. 在LSW1上使能VLAN内Proxy ARP功能，PC1和PC2之间可以相互Ping通
    [LSW1]int Vlanif 10
    [LSW1-Vlanif10]arp-proxy inner-sub-vlan-proxy enable
    在这里插入图片描述

  7. 在LSW2上使能出口ARP检测EAI功能，
    [LSW2]vlan 10
    [LSW2-vlan10]dhcp snooping arp security enable

  8. 在LSW2上使能端口隔离后ARP报文转发功能
    [LSW2-vlan10]dhcp snooping arp security isolate-forwarding-trust

Tony_long7483
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DHCP高阶应用系列之《DHCP Snooping + DAI(ARP Detection)杜绝ARP攻击》
weixin_44645270的博客
07-22 2233
本系列第一章中介绍过DHCP Snooping + IPSG限制用户随意修改IP地址信息，既然用户只能使用由DHCP服务器分配的IP地址为什么还需要对ARP进行限制呢?源于IPSG是对IP协议的数据包进行合法性校验，而ARP协议的数据包不在IPSG的处理范围内，ARP协议作为以太网通信里的一个重要协议，决定主机发送的数据能不能被交换机正确转发。DAI可以通过DHCP Snooping生产的IP-MAC表项对进入交换机的ARP数据包进行合法性校验，保证LAN内所有主机及路由器网关等设备ARP缓存信息不被篡改.
arp 华为 查看 路由器_华为交换机如何识别arp攻击(4)
weixin_42117082的博客
12-31 763
2.3 在S6500上查看ARP攻击进入隐含模式[6505B]en[6505B-testdiag]catch rxtx by sa slot 0 // 打开开关统计上送CPU的报文Slot 0: information of Module RxTx[6505B-testdiag]catch rxtx end slot 0 //间隔10s后再敲以下命令关闭并显示结果Slot 0: informati...
ARP
printf_mylife的专栏
02-08 1680
ARP作用 ARP（Address Resolution Protocol，地址解析协议）是将IP地址解析为以太网MAC地址（或称物理地址）的协议。 在局域网中，当主机或其它网络设备有数据要发送给另一个主机或设备时，它必须知道对方的网络层地址（即IP地址）。但是仅仅有IP地址是不够的，因为IP数据报文必须封装成帧才能通过物理网络发送，因此发送站还必须有接收站的物理地址，所以需要一个从IP地址到
linux 系统arp检测工具,基于LinuxARP检测与防御系统.doc
weixin_36252577的博客
05-09 175
基于LinuxARP检测与防御系统基于LinuxARP检测与防御系统摘 要：ARP协议，即地址解析协议，由于协议存在的漏洞导致ARP欺骗几乎无法避免。为探讨如何解决这一问题，通过理论研究和实证，论文从主动和被动两个模块提出了ARP检测与防御的方法。主要思路是利用基于Linux的开源路由器系统OpenWRT定制路由器，对网络流量进行监测，一旦主机网络流量达到一定阈值时，通过对其进行检查来判断源主机是...
华为设备ARP配置命令
Tony_long7483的博客
01-26 3807
华为设备ARP配置命令
华为交换机与路由远程登录配置
09-30
在华为设备中，认证可以采用本地认证方式，而授权和计费通常由远程的RADIUS（Remote Authentication Dial In User Service）服务或HWTACACS（Huawei Terminal Access Controller Access-Control System）服务器来...
中小型园区网规划及设计（MSTP+VRRP）华为ENSP配置
hongmo2020的博客
06-14 2984
中小型园区网项目实战，文章附有具体要求和配置步骤，以及对每个步骤/命令详细解释
华为核心交换如何配置源地址转换_华为路由器和交换机配置地址转换
weixin_35791324的博客
12-23 5213
华为路由器和交换机配置地址转换本文来自：[url]http://bbs.51cto.com/thread-34943-1-1.html[/url]一. 端口：路由器——ethernet(以太口)、Serial(串口)、loopback(虚拟端口)交换机——ethernet、vlan、loopback注意：交换机默认其24个端口全在vlan 1里面，交换机在给vlan配了ip之后就具有路由器的功能了...
华为无线AC配置实例-华为3层ac旁挂+直接转发
热门推荐
cs_zhuzige的博客
12-10 2万+
二话不说，直接上图3层旁挂，用lo2.2.2.2，作为capwap隧道接口 1、分配地址： 核心交换机： <huawei>system-view [huawei]sysname sw1 [sw1]vlan batch 10 100 to 101 172 interface GigabitEthernet0/0/1 port link-type access port default vlan 10 # interface GigabitEthernet0/0/2 por...
网络设备调试---PPT课件.zip
02-15
- 默认网关：网络设备离开本地网络进入其他网络的出口。 4. **端口与服务**： - 端口：TCP和UDP协议使用端口号标识不同的服务，了解常用服务对应的端口号（如HTTP 80、HTTPS 443、DNS 53等）有助于识别服务问题。...
H3C动态ARP检测功能配置
12-18
H3C DAI(动态APR监测）是一项用于防止IP欺骗，防止非法手设静态IP。本文档详细介绍了H3C交换机相关配置方法。
华为5700 IP 地址。ARP的一些配置
weixin_34185560的博客
09-05 525
创建一个VLAN ，进入int vlan 100，配置ip。在vlan 下 开启arp 检测次数 2在vlan 下 开启arp 老化时间 60s静态绑定arp ，MAC要根据真实的绑定。取消的绑定，根据所需要的ip操作。 转载于:https://blog.51cto.com/13730321/2170591...
配置ARP安全综合功能示例
最新发布
2301_76769041的博客
01-27 1070
ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，它通过一系列对ARP表项学习和ARP报文处理的限制、检查等措施来保证网络设备的安全性。ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击。常见的ARP攻击如下：用户主机直接接入网关，攻击者将伪造网关的ARP报文发送给用户主机，使用户主机误以为攻击者即为网关。
ARP***与防范
weixin_34237596的博客
09-21 95
一、ARP工作机制ARP协议是以太网等数据链路层的基础协议，负责完成IP地址到硬件地址的映射。工作过程如下：（1） 当主机或者网络设备需要解析一个IP地址对应的MAC地址时，会广播发送ARP请求报文。（2） 主机或者网络设备接收到ARP请求后会进行应答。同时，根据请求发送者的IP地址和MAC地址的对应关系建立ARP表项。（3） 发起请求的主机或者网络设备接收到应答后，同样会将...
dhcp,ip source guard,arp detection，acl
guaiguaigirlma的专栏
01-09 2155
1.介绍　 　DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来自不信任区域的DHCP信息。DHCP Snooping绑定表包含不信任区域的用户MAC地址、IP地址、租用期、VLAN-ID 接口等信息。 　　当交换机开启了 DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCP
华为设备ARP安全配置命令
Tony_long7483的博客
08-21 1612
华为设备ARP安全配置命令
动态ARP检测原理及应用
正月十六工作室
06-25 8564
动态ARP检测原理及应用 在一个局域网中，网络安全可以通过多种方式来实现，而采取DHCP snooping（DHCP防护）及DAI检测（ARP防护）这种技术，保护接入交换机的每个端口，可以让网络更加安全，更加稳定，尽可能的减小中毒范围，不因病毒或木马导致全网的瘫痪。 下面将详细的对这种技术的原理和应用做出解释。 一、 相关原理及作用 1、 DHCP snooping原理 DHCP Snooping技术是DHCP安全特性，通过建立和维护DHCP Snooping绑定表过滤不可信任的DHCP信息，这些信息是指来
Dynamic ARP Inspection（动态ARP检测）功能，简称DAI
qq_42342531的博客
01-06 8456
Dynamic ARP Inspection简介： Dynamic ARP Inspection（动态ARP检测）功能，简称DAI功能。通过检查ARP（Address Resolution Protocol，地址解析协议）报文的合法性，发现并防止ARP欺骗攻击，增强网络安全性。DAI功能主要分为以下两类： 1.端口DAI功能：对指定端口接收到的ARP报文进行合法性检测，便于发现并防止ARP欺骗...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值