i目录1IPSourceGuard配置.
1-11.
1IPSourceGuard简介.
1-11.
2配置静态绑定表项1-11.
3配置动态绑定功能1-21.
4IPSourceGuard显示和维护1-21.
5IPSourceGuard典型配置举例.
1-21.
5.
1静态绑定表项配置举例1-21.
5.
2动态绑定功能配置举例1-41.
6常见配置错误举例1-51.
6.
1静态绑定表项配置和动态绑定功能配置失败.
1-51-11IPSourceGuard配置1.
1IPSourceGuard简介通过IPSourceGuard绑定功能,可以对端口转发的报文进行过滤控制,防止非法报文通过端口,从而限制了对网络资源的非法使用(比如非法主机仿冒合法用户IP接入网络),提高了端口的安全性.
配置了该特性的端口接收到报文后查找IPSourceGuard绑定表项,如果报文中的特征项与绑定表项中记录的特征项匹配,则端口转发该报文,否则做丢弃处理.
IPSourceGuard用于匹配报文的特征项包括:源IP地址、源MAC地址和VLAN标签.
并且,可支持端口与如下特征项的组合(下文简称绑定表项):zIP、MAC、IP+MACzIP+VLAN、MAC+VLAN、IP+MAC+VLAN绑定表项的来源主要有两种方式:z静态绑定:通过手工配置方式提供绑定表项;z动态绑定:由DHCPSnooping提供绑定表项.
该方式利用了端口上DHCPSnooping所记录的DHCP客户端IP地址与MAC地址的对应关系.
而且,绑定是针对端口的,一个端口被绑定后,仅该端口被限制,其他端口不受该绑定影响.
IPSourceGuard功能与端口加入聚合组互斥.
1.
2配置静态绑定表项表1-1配置静态绑定表项操作命令说明进入系统视图system-view-进入以太网端口视图interfaceinterface-typeinterface-number-配置静态绑定表项user-bind{ip-addressip-address|ip-addressip-addressmac-addressmac-address|mac-addressmac-address}[vlanvlan-id]必选缺省情况下,端口上无静态绑定表项z绑定策略:不支持一个端口上相同表项的重复绑定,但相同的表项可以在多个端口上绑定.
z合法的绑定条目的MAC地址不能为全0、全F(广播MAC)和组播MAC.
IP地址必须为A、B、C三类地址之一,不能为127.
x.
x.
x和0.
0.
0.
0.
z静态绑定表项配置只能在以太网端口下进行.
1-21.
3配置动态绑定功能端口上配置动态绑定功能后,IPSourceGuard将获取该端口上动态生成的DHCPSnooping表项;表项内容包括:MAC地址、IP地址、VLAN信息、端口信息及表项类型.
IPSourceGuard把这些动态获取的表项添加到动态绑定表项中,实现过滤端口转发报文的功能.
主机参考最新消息:JustHost怎么样?JustHost服务器好不好?JustHost好不好?JustHost是一家成立于2006年的俄罗斯服务器提供商,支持支付宝付款,服务器价格便宜,200Mbps大带宽不限流量,支持免费更换5次IP,支持控制面板自由切换机房,目前JustHost有俄罗斯5个机房可以自由切换选择,最重要的还是价格真的特别便宜,最低只需要87卢布/月,约8.5元/月起!just...
CloudCone针对中国农历新年推出了几款特别套餐, 其中2019年前注册的用户可以以13.5美元/年的价格购买一款1G内存特价套餐,以及另外提供了两款不限制注册时间的用户可购买年付套餐。CloudCone是Quadcone旗下成立于2017年的子品牌,提供VPS及独立服务器租用,也是较早提供按小时计费VPS的商家之一,支持使用PayPal或者支付宝等付款方式。下面列出几款特别套餐配置信息。CP...
农历春节将至,腾讯云开启了热门爆款云产品首单特惠秒杀活动,上海/北京/广州1核2G云服务器首年仅38元起,上架了新的首单优惠活动,每天三场秒杀,长期有效,其中轻量应用服务器2G内存5M带宽仅需年费38元起,其他产品比如CDN流量包、短信包、MySQL、直播流量包、标准存储等等产品也参与活动,腾讯云官网已注册且完成实名认证的国内站用户均可参与。活动页面:https://cloud.tencent.c...