端口显示ip
显示ip 时间:2021-04-13 阅读:()
知攻击检测及防范端口安全MAC地址认证孔天娇2014-04-28发表S5810交换机IPSourceGuard典型配置S5810产品IPSourceGuard功能的配置一、组网需求:SwitchA通过端口GigabitEthernet1/0/1,GigabitEthernet1/0/2,GigabitEthernet1/0/3和GigabitEthernet1/0/4分别与客户端HostA,HostB,HostC和DHCPServer相连.
具体应用需求如下:HostA的MAC地址为00-01-02-03-04-05,IP地址通过手工配置,为192.
168.
0.
1/24.
HostB,HostC通过DHCPServer动态获取IP地址.
SwitchA上开启DHCPSnooping功能,记录客户端的DHCPSnooping表项.
SwitchA的端口GigabitEthernet1/0/1上配置静态绑定表项,只允许HostA发送的报文通过,在端口GigabitEthernet1/0/2,端口GigabitEthernet1/0/3上开启IPSourceGuard动态绑定功能,防止客户端使用伪造的不同源IP地址对服务器进行攻击.
二、组网图:三、配置步骤:配置在SwitchA的GigabitEthernet1/0/1上只允许MAC地址为00-01-02-03-04-05,IP地址为192.
168.
0.
3的HostA发送的IP报文通过.
system-view[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]user-bindip-address192.
168.
0.
1mac-address0001-0203-0405[SwitchA-GigabitEthernet1/0/1]quit设置与DHCP服务器相连的端口GigabitEthernet1/0/2为信任端口.
[SwitchA]interfaceGigabitEthernet1/0/4[SwitchA-GigabitEthernet1/0/4]dhcp-snoopingtrust[SwitchA-GigabitEthernet1/0/4]quit开启DHCPSnooping功能.
[SwitchA]dhcp-snooping配置端口GigabitEthernet1/0/2的动态绑定功能.
system-view[SwitchA]interfaceGigabitEthernet1/0/2[SwitchA-GigabitEthernet1/0/2]ipchecksourceip-addressmac-address[SwitchA-GigabitEthernet1/0/2]quit配置端口GigabitEthernet1/0/3的动态绑定功能.
system-view[SwitchA]interfaceGigabitEthernet1/0/3[SwitchA-GigabitEthernet1/0/3]ipchecksourceip-addressmac-address[SwitchA-GigabitEthernet1/0/3]quit验证配置结果显示IPSourceGuard获取的动态表项.
displayipchecksourceThefollowinguseraddressbindingshavebeenconfigured:MACIPVlanPortStatus0001-0203-0406192.
168.
0.
21GigabitEthernet1/0/2DHCP-SNP0001-0203-0407192.
168.
0.
31GigabitEthernet1/0/3DHCP-SNP2bindingentriesqueried,2listed-显示DHCPSnooping表项,查看其是否和IPSourceGuard获取的动态表项一致.
displaydhcp-snoopingDHCPSnoopingisenabled.
Theclientbindingtableforalluntrustedports.
Type:D--Dynamic,S--StaticTypeIPAddressMACAddressLeaseVLANInterfaceD192.
168.
0.
20001-0203-0406863351GigabitEthernet1/0/2D192.
168.
0.
30001-0203-0407863351GigabitEthernet1/0/3从以上显示信息可以看出,端口GigabitEthernet1/0/2,GigabitEthernet1/0/3在配置IPSourceGuard动态绑定功能之后获取了DHCPSnooping表项.
四、配置关键点:无
具体应用需求如下:HostA的MAC地址为00-01-02-03-04-05,IP地址通过手工配置,为192.
168.
0.
1/24.
HostB,HostC通过DHCPServer动态获取IP地址.
SwitchA上开启DHCPSnooping功能,记录客户端的DHCPSnooping表项.
SwitchA的端口GigabitEthernet1/0/1上配置静态绑定表项,只允许HostA发送的报文通过,在端口GigabitEthernet1/0/2,端口GigabitEthernet1/0/3上开启IPSourceGuard动态绑定功能,防止客户端使用伪造的不同源IP地址对服务器进行攻击.
二、组网图:三、配置步骤:配置在SwitchA的GigabitEthernet1/0/1上只允许MAC地址为00-01-02-03-04-05,IP地址为192.
168.
0.
3的HostA发送的IP报文通过.
system-view[SwitchA]interfacegigabitethernet1/0/1[SwitchA-GigabitEthernet1/0/1]user-bindip-address192.
168.
0.
1mac-address0001-0203-0405[SwitchA-GigabitEthernet1/0/1]quit设置与DHCP服务器相连的端口GigabitEthernet1/0/2为信任端口.
[SwitchA]interfaceGigabitEthernet1/0/4[SwitchA-GigabitEthernet1/0/4]dhcp-snoopingtrust[SwitchA-GigabitEthernet1/0/4]quit开启DHCPSnooping功能.
[SwitchA]dhcp-snooping配置端口GigabitEthernet1/0/2的动态绑定功能.
system-view[SwitchA]interfaceGigabitEthernet1/0/2[SwitchA-GigabitEthernet1/0/2]ipchecksourceip-addressmac-address[SwitchA-GigabitEthernet1/0/2]quit配置端口GigabitEthernet1/0/3的动态绑定功能.
system-view[SwitchA]interfaceGigabitEthernet1/0/3[SwitchA-GigabitEthernet1/0/3]ipchecksourceip-addressmac-address[SwitchA-GigabitEthernet1/0/3]quit验证配置结果显示IPSourceGuard获取的动态表项.
displayipchecksourceThefollowinguseraddressbindingshavebeenconfigured:MACIPVlanPortStatus0001-0203-0406192.
168.
0.
21GigabitEthernet1/0/2DHCP-SNP0001-0203-0407192.
168.
0.
31GigabitEthernet1/0/3DHCP-SNP2bindingentriesqueried,2listed-显示DHCPSnooping表项,查看其是否和IPSourceGuard获取的动态表项一致.
displaydhcp-snoopingDHCPSnoopingisenabled.
Theclientbindingtableforalluntrustedports.
Type:D--Dynamic,S--StaticTypeIPAddressMACAddressLeaseVLANInterfaceD192.
168.
0.
20001-0203-0406863351GigabitEthernet1/0/2D192.
168.
0.
30001-0203-0407863351GigabitEthernet1/0/3从以上显示信息可以看出,端口GigabitEthernet1/0/2,GigabitEthernet1/0/3在配置IPSourceGuard动态绑定功能之后获取了DHCPSnooping表项.
四、配置关键点:无
RepriseHosting：$27.97/月-L5640,16G内存,1TB硬盘,10TB月流量,西雅图机房
RepriseHosting是成立于2012年的国外主机商，提供独立服务器租用和VPS主机等产品，数据中心在美国西雅图和拉斯维加斯机房。商家提供的独立服务器以较低的价格为主，目前针对西雅图机房部分独立服务器提供的优惠仍然有效，除了价格折扣外，还免费升级内存和带宽，商家支持使用支付宝或者PayPal、信用卡等付款方式。配置一 $27.97/月CPU：Intel Xeon L5640内存：16GB(原...
白丝云-美国圣何塞4837/德国4837大带宽/美西9929，26元/月起
官方网站：点击访问白丝云官网活动方案：一、KVM虚拟化套餐A1核心 512MB内存 10G SSD硬盘 800G流量 2560Mbps带宽159.99一年 26一月套餐B1核心 512MB内存 10G SSD硬盘 2000G流量 2560Mbps带宽299.99一年 52一月套餐...
DiyVM独立服务器：香港沙田服务器,5M带宽CN2线路,L5630*2/16G内存/120G SSD硬盘,499元/月
diyvm怎么样?diyvm商家VPS主机均2GB内存起步，三个地区机房可选，使用优惠码后每月69元起;DiyVM独立服务器开设在香港沙田电信机房，CN2线路，5M带宽，自动化开通上架，最低499元/月，配置是L5630*2/16G内存/120G SSD硬盘。DiyVM是一家成立于2009年的国人主机商，提供的产品包括VPS主机、独立服务器租用等，产品数据中心包括中国香港、日本大阪和美国洛杉矶等，...
显示ip为你推荐
-
phpwindPHPWind 是什么？怎么用？magentomagento是免费的吗?asp.net什么叫ASP.NET?cisco2960配置思科的交换机怎么配置cuteftpcuteFTP的使用方法？温州商标注册温州商标注册？颁发的拼音大致的致的拼音可信网站可信网站 是自己去注册的还是由做网站 的人帮弄的？oa办公软件价格一套专业版的oa办公系统多少钱？dedecms采集织梦后台怎么采集图片