华为S5700 防止私接小路由器

最新推荐文章于 2024-06-28 17:11:36 发布

世界舞王铁岭赵四

最新推荐文章于 2024-06-28 17:11:36 发布

阅读量4.1k

点赞数 3

分类专栏：运维篇

本文链接：https://blog.csdn.net/qq_33876106/article/details/90287732

版权

运维篇专栏收录该内容

29 篇文章 2 订阅

订阅专栏

华为S5700 防止私接小路由器

使用DHCP Snooping功能

使用全局DHCP Snooping功能。

[Switch] dhcp enable

[Switch] dhcp snooping enable

使能用户侧接口的DHCP Snooping功能。

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] dhcp snooping enable

[Switch-GigabitEthernet0/0/1] quit

[Switch] interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2] dhcp snooping enable

[Switch-GigabitEthernet0/0/2] quit

配置接口的信任状态，将连接DHCP Server的接口状态配置为“Trusted”。

[Switch] interface gigabitethernet 0/0/3

[Switch-GigabitEthernet0/0/3] dhcp snooping trusted

[Switch-GigabitEthernet0/0/3] quit

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

世界舞王铁岭赵四

关注关注

3
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

防止私自接交换机_【s5700交换机】防止用户私设IP

weixin_42458128的博客

12-23

1378

设备类型：华为S5700系列交换机应用场景：在不靠vlan的情况下，实现端口IP隔离，防止接入用户私自使用未分配的IP以下方法是 IP+MAC+端口的绑定，这样可以使未绑定(分配)的IP不被非法使用。此方法需要用到DHCP Snooping 功能。1、先开启全局DHCP Snooping[HUAWEI] dhcp snooping enable2、配置端口所属vlan[HUAWEI] vla...

配置交换机端口安全：要求控制交换机端口安全，禁止私接网络设备

彭淦淦的博客

04-25

2418

1.1 问题 1）要求控制交换机端口安全，禁止私接网络设备 2）PC1可以ping通Server1，PC2无法ping通Server1 1.2 方案实验拓扑如图-1所示，搭建实验环境时首先确保PC1正常通信，再加入PC2。图-1 1.3 步骤实现此案例需要按照如下步骤进行。 1）在交换机LSW1上配置 interface Ethernet0/0/1 port-security enab...

参与评论您还未登录，请先登录后发表或查看评论

如何防止家用无线路由器私接办公网络.doc

12-24

相信大多数网工都比较头疼一个事儿，就是在公司的时候，总有的同事喜欢弄台家用无线路由器（无线AP）连接到公司网络中，当它把这台设备的ip地址设置为网关地址的时候，又不关闭DHCP功能，就可能导致其他的终端设备上不了网，那么我们就要来想一下如何防止它私接呢？

私接路由如何防范？怎样禁止内网私接路由器？

weixin_34406086的博客

04-28

5030

现在的便携式路由器非常的小巧轻便，而且即插即用，很受大家的喜爱。但是，对于局域网的网管人员来说，这个小东西造成的危害可不小，比如：私接设备绕开管控，占用大量带宽资源。导致IP地址冲突，影响网络正常运行。提供不合法的DHCP服务，使局域网其他客户机获取到错误的IP地址。我相信大部分网络管理人员都被它坑过。今天我就来分享下一些常见的解决方案。最根本的解决方法，是在交换机上进行限制...

私接路由器导致部分终端（电脑、手机等）无法上网问题分析

热门推荐

NeverGUM的博客

07-31

1万+

导语：在企业中，数据的安全一向是重要的，为了防止客户端私接小路由影响企业内部网络，华为企业交换机有这样的命令 Dhcp snooping 思路：合法的DHCP客户端使用，dhcp snooping trusted 不合法的DHCP客户端使用，dhcp snooping enable 实验：我们假设这样的一个场景，在企业网络架构中。核心交换机（CORE）下接了接入交换机（A...

设置交换端口安全,防止私自接HUB

weixin_33863087的博客

12-31

1423

有些公司规定禁止私接HUB，一些员工心存侥幸心理，有朝一日被发现了，心里很委屈，“网管怎么发现我的呢？” 也许我们就是那个无辜的员工，既然已经被逮到了，那我们就看看网管是怎么逮到的吧～还有，公司既然规定禁止私接HUB，作为网管，我们是不是也应该在交换机上做一下设置，减少给别人犯错误的机会呢？好了，开工！今天我们还是用CISCO的PacketTracert4.11...

防止私自接交换机_交换机如何配置防止用户手动私设IP

weixin_30466329的博客

12-23

1610

1)在接入交换机上开启dhcp snooping功能Ruijie>enableRuijie#configure terminalRuijie(config)#ip dhcp snooping ------> 开启DHCP snooping功能2)连接DHCP服务器的接口配置为可信任口Ruijie(config)#int FastEthernet0/24Ruijie(config-Fa...

禁止员工私接网络设备到公司网络中

IT界的无名小卒

02-07

1561

禁止员工私接网络设备到公司网络中背景：相信每一个IT管理员都会时常碰到，员工私自把自己的无线路由器（AP模式）接入到公司网络使得自己的无线设备可以连接上网。或者私自级联交换机获得更多的网络端口。这种没有得到授权的操作，给IT带来了诸多的烦恼，例如 a.网络出口带宽被非业务流量长时间占用，导致正常业务用户网络缓慢。b. 无线频段与公司无线频段形成干扰，影响正常WiFi用户使用无线解决方案：这里介绍一种禁止私自级联交换机或路由器的解决方案，当然这里的交换机是需要网管型的交换机才可以。使用PORTFAS

华为S5700交换机初始化和配置TELNET远程登录方法.docx

03-24

在IT网络管理中，华为S5700交换机是一款广泛应用的企业级交换设备，支持多种管理方式，包括本文重点讨论的初始化配置和通过TELNET进行远程登录。以下将详细阐述这些知识点。首先，交换机开启TELNET服务是远程管理...

cactiez华为s5700系列路由器监控模板

06-28

cactiez华为s5700系列路由器监控模板

H3C 2种型号交换机防止非法DHPCP接入配置

05-05

H3C 交换 2种型号 DHCPSnOOPING设置.H3C有2种类型的交换机，配置方法不同，通过以上文档，可以轻松解决非法DHCP问题。此文档适用于核心交换机和可网管型二层交换机

华为ensp之OSPF(S5700).pdf

06-05

此文档主要介绍如何在华为S5700系列交换机上配置OSPF，以实现网络中的路由传递。配置OSPF的基本步骤如下： 1. **配置VLAN**：首先，根据网络需求创建VLAN，例如S5700-A和S5700-B配置了VLAN 10和20。通过`vlan ...

华为S5700配置实例.pdf

10-08

华为S5700配置实例.pdf是一份关于华为S5700路由器的配置指南，涵盖了以太网配置、链路聚合配置、VLAN配置、VLAN Mapping配置、QinQ配置、GVRP配置、MAC表配置、STP/RSTP配置、MSTP配置、SEP配置、二层协议透明传输...

华为s5700交换机vlan设置[整理].pdf

10-13

华为 S5700 交换机 VLAN 设置华为 S5700 交换机 VLAN 设置是软件网络技术中的一种重要配置。通过本文，读者可以了解华为 S5700 交换机 VLAN 设置的基本概念、配置步骤和相关命令。基本概念 VLAN（Virtual Local...

DHCP 解决单位网络私接路由器的办法

90挂墙_运程员

10-16

6771

单位有多台华为交换机，核心交换机s9300系列，各楼栋交换机S5700。其中设置2台DHCP服务器一主一备，配置Dhcp-relay。最近发现有人在办公室误将网线插入办公室的家用路由器lan口，并且还开启了家用路由器dhcp，造成该网段电脑收到的都是非法的路由器dhcp信息，无法正常上网，对办公影响很大。经查找资料，发现启用交换机的DHCP Snooping功能，直接屏蔽掉那个非法路由器就可以了。 dhcp snooping功能开启后，默认所有端口为非信任口，即忽略掉所有端口发送的dhcp报文。为了能正

小型园区组网方案

weixin_45694481的博客

03-14

4428

1、接入层交换机与核心交换机通过Eth-trunk组网保证可靠性； 2、每个部门业务划分到一个vlan中，部门间的业务在核心层上通过vlanif三层互通； 3、核心交换机作为DHCP server，为园区用户分配IP地址； 4、接入交换机配置DHCP snooping功能，防止内网用户私接小路由器分配IP地址；同时配置IPSG功能，防止内网用户私自更改IP地址。配置过程： 1、三层交换机配置...

配置基于接口的ARP表项限制和端口安全（限制用户私自接入傻瓜交换机或非法主机接入）

m0_60444349的博客

06-28

2056

应用场景：为了防止未授权用户接入网络、用户私自接入交换机、路由器等设备，给公司网络管理带来安全隐患。通过相关技术手段给予禁止，方法有如下二种：配置端口安全和配置基于接口的ARP表项限制分别介绍二种方法的操作原理及配置：一、端口安全：将设备端口学习到的动态MAC地址转换为安全MAC地址。在接口下使能此功能，并限制接口最大可学习的MAC表项数量，当超过设置值时，将丢弃后续用户的报文，从而确保接口的终端接入安全，增强设备安全性。1.1 安全MAC地址分为以下三类：（1）安全动态MAC地址（使能port-secur

防止私自接交换机_H3C S3100-SI系列交换机利用DHCP Snooping防止内网私自接入DHCPServer...

weixin_35600835的博客

12-23

1425

H3C 3100 SI系列的交换机与其他高端系列相比，功能方面相对弱了很多，而DHCP Snooping 功能支持也有差异。正常情况下，设备启用了DHCP Snooping之后，所有端口都属于不受信任端口，我们可以将直接或者间接连接至DHCPSnooping的端口通过 "dhcp-snooping trust"命令设置为信任端口，其他端口则默认属于不受信任端口，这样就可以通过dhcp ack和dh...