【HCIE-R&S 天梯路】安全

安全

绑定表

【绑定表】： IP - MAC - G - vlan            绑定

        静态绑定表        user-bind static xxx

                                  display dhcp static user-bind all               【IP-MAC-VLAN-G】

        动态绑定表        通过DHCP Snooping生成

                                  display dhcp snooping user-bind all         【IP-MAC-VLAN-G-租期】

IPSG 源IP保护（IP-绑定表）

[vlan/G]  ip source check user-bind enable

SW收到报文后，IP报文匹配绑定表才能转发。

• 防止IP欺骗攻击：其他人用你的IP

DAI 动态ARP检查（ARP-绑定表）

Dynamic ARP Inspection

[G]   arp anti-attack check user-bind enable

SW收到ARP报文后解封装，读取IP-MAC-G-vlan信息，匹配绑定表才能转发

• 防止中间人攻击：中间人通过ARP欺骗，引流到中间人

[R] anti-attack enable   开启所有攻击防范

[R] display cpu-defend statistic  查看各类协议的攻击包

 

畸形报文攻击防范

[R]   anti-attack abnormal enable       丢弃畸形报文

畸形报文： IP空报文、IGMP空报文

IP空报文：仅IP头部，没有数据

IGMP空报文：IP + IGMP < 28Byte

设备收到后会出错

畸形报文：Smurf攻击（ICMP广播请求）

伪造SIP=被攻击人，DIP=255.255.255.255