DHCP的攻击与防御

 

 

 

 

配置文档:SW2

Switch>en

Switch#

Switch#conf

Switch#configure

Configuring from terminal, memory, or network [terminal]?

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostn SW2 ---à改交换机名为SW2

SW2(config)#vlan 2

SW2(config-vlan)#int range f0/1-f0/20 --------à把f0/1-f0/20端口全部划分到vlan2里面

SW2(config-if-range)#switchport mode access

SW2(config-if-range)#switchport access vlan 2

SW2(config-if-range)#int f0/24

SW2(config-if)#switchport mode trunk

二层配置完毕,我们配置三层。

配置文档:SW1

Switch>en

Switch#confit

Switch#confit

Translating "confit"...domain server (255.255.255.255)

% Unknown command or computer name, or unable to find computer address

Switch#

Switch#config t

Switch#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#

Switch(config)#hostn SW1

SW1(config)#vlan 2

SW1(config-vlan)#vlan 100

  • 0
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
在mininet上配置DHCP和ARP欺骗防御可以通过以下步骤实现: 1. 在mininet中创建一个拓扑,包括一个DHCP服务器和多个主机。 2. 在DHCP服务器上安装dhcpd服务,配置dhcpd.conf文件,指定需要为哪些主机分配IP地址。例如: ``` subnet 10.0.0.0 netmask 255.255.255.0 { range 10.0.0.2 10.0.0.10; option routers 10.0.0.1; option broadcast-address 10.0.0.255; option domain-name-servers 8.8.8.8, 8.8.4.4; } ``` 这里指定了一个10.0.0.0/24的子网,分配地址从10.0.0.2到10.0.0.10,网关为10.0.0.1,广播地址为10.0.0.255,DNS服务器指定为8.8.8.8和8.8.4.4。 3. 在DHCP服务器和主机之间启用DHCP服务。在mininet中,可以在主机上使用以下命令启用DHCP: ``` h1 dhclient h1-eth0 ``` 这会将h1-eth0接口配置为DHCP客户端,自动获取IP地址。 4. 在主机上启用ARP欺骗防御。可以使用以下命令在主机上启用ARP欺骗防御: ``` sudo sysctl -w net.ipv4.conf.all.arp_filter=1 ``` 这会启用内核的ARP过滤器,防止主机接收到来自不同子网的ARP响应。 5. 在DHCP服务器上启用ARP欺骗防御。可以使用以下命令在DHCP服务器上启用ARP欺骗防御: ``` sudo sysctl -w net.ipv4.conf.all.arp_ignore=1 sudo sysctl -w net.ipv4.conf.all.arp_announce=2 ``` 这会启用内核的ARP过滤器,防止DHCP服务器接收到来自不同子网的ARP请求和响应。 通过以上步骤,可以在mininet上配置DHCP和ARP欺骗防御,保护主机免受ARP欺骗攻击

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值