H3C交换机配置ARP网关保护
分类:网络技术日期:2019-10-24 - 10:30:09评论:4条作者:老谢
组网需求
与Switch B相连的Host B进行了仿造网关Switch A(IP地址为10.1.1.1)的ARP攻击,导致与Switch B相连的设备与网关Switch A通信时错误发往了Host B。
要求:通过配置防止这种仿造网关攻击。
组网拓扑
配置步骤
<SwitchB> system-view [SwitchB] interface GigabitEthernet 1/0/1 [SwitchB-GigabitEthernet1/0/1] arp filter source 10.1.1.1 [SwitchB-GigabitEthernet1/0/1] quit [SwitchB] interface GigabitEthernet 1/0/2 [SwitchB-GigabitEthernet1/0/2] arp filter source 10.1.1.1 |
完成上述配置后,对于Host B发送的伪造的源IP地址为网关IP地址的ARP报文将会被丢弃,不会再被转发。
最新评论
沉舟侧畔:咸鱼水太深了。宁远买官方翻新的
松桃:我把esxi的时间调成10分钟了,手动上es...
安迪:确实如此,可有解决方法么
大D:YM大佬!
Tee:这像炸弹了
Melody:你这么一量化,感觉用车成本好高!话...
夏天烤洋芋:最近看科目一呢,等我拿到本,我...
成考报名时间:那今年就是第十年了
成考报名时间:一眼看见了机器猫 还蛮可爱的
Harvey:大佬 链接没有文件了