i目录1IPSourceGuard配置.
1-11.
1IPSourceGuard简介.
1-11.
1.
1概述1-11.
1.
2绑定功能介绍.
1-11.
2配置IPv4绑定功能.
1-21.
2.
1配置IPv4静态绑定功能.
1-31.
2.
2配置IPv4动态绑定功能.
1-31.
3IPSourceGuard显示和维护1-41.
4IPSourceGuard典型配置举例.
1-41.
4.
1IPv4静态绑定表项配置举例1-41.
4.
2与DHCPSnooping配合的IPv4动态绑定功能配置举例1-61.
5常见配置错误举例1-71.
5.
1静态绑定表项配置和动态绑定功能配置失败.
1-71-11IPSourceGuard配置1.
1IPSourceGuard简介1.
1.
1概述通过在设备接入用户侧的端口上启用IPSourceGuard功能,可以对端口收到的报文进行过滤控制,防止非法报文通过端口,从而限制了对网络资源的非法使用(比如非法主机仿冒合法用户IP接入网络),提高了端口的安全性.
IPSourceGuard在端口上用于过滤报文的特征项包括:源IP地址、源MAC地址和VLAN标签.
这些特征项可单独或组合起来与端口进行绑定,形成绑定表项,具体包括:IP、MAC、IP+MAC、IP+VLAN、MAC+VLAN和IP+MAC+VLAN.
如图1-1所示,配置了IPSourceGuard的端口接收到报文后查找IPSourceGuard绑定表项,如果报文中的特征项与绑定表项中记录的特征项匹配,则端口转发该报文,否则做丢弃处理.
绑定功能是针对端口的,一个端口配置了绑定功能后,仅该端口被限制,其他端口不受该绑定影响.
腾讯云轻量应用服务器又要免费升级配置了,之前已经免费升级过一次了(腾讯云轻量应用服务器套餐配置升级 轻量老用户专享免费升配!),这次在上次的基础上再次升级。也许这就是良心云吧,名不虚传。腾讯云怎么样?腾讯云好不好。腾讯云轻量应用服务器 Lighthouse 是一种易于使用和管理、适合承载轻量级业务负载的云服务器,能帮助个人和企业在云端快速构建网站、博客、电商、论坛等各类应用以及开发测试环境,并提供...
DogYun怎么样?DogYun是一家2019年成立的国人主机商,称为狗云,提供VPS及独立服务器租用,其中VPS分为经典云和动态云(支持小时计费及随时可删除),DogYun云服务器基于Kernel-based Virtual Machine(Kvm)硬件的完全虚拟化架构,您可以在弹性云中,随时调整CPU,内存,硬盘,网络,IPv4路线(如果该数据中心接入了多条路线)等。DogYun弹性云服务器优...
ProfitServer怎么样?ProfitServer好不好。ProfitServer是一家成立于2003的主机商家,是ITC控股的一个部门,主要经营的产品域名、SSL证书、虚拟主机、VPS和独立服务器,机房有俄罗斯、新加坡、荷兰、美国、保加利亚,VPS采用的是KVM虚拟架构,硬盘采用纯SSD,而且最大的优势是不限制流量,大公司运营,机器比较稳定,数据中心众多。此次ProfitServer正在对...