win7系統下載
當前位置: 首頁 > 網絡技術教程 > 詳細頁面

Cisco:防范VLAN間的ARP攻擊處理方案

發布時間:2022-04-28 文章來源:xp下載站 瀏覽:

網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。

如今很多交換機都能夠防止ARP攻擊核心層Gateway,但是不能很有效的防止各VLAN間的攻擊,防止VLAN間的攻擊,我認為用VLAN內的VACL防止比較好,安全性能才能提高。

由于公司交換設備用的是OMNI 但是安全方面應該也有相關設置作簡單演示,不去深入100 3/12 default inactive 利用無用端口演示下:

CISCO具體方案:

在全部是Cisco交換網絡里,可以通過幫定每臺設備的ip和mac地址可以解決。但是這樣做比較麻煩,可以用思科 Dynamic ARP Inspection 機制解決。 (*注釋:用port-security,必定是access口)

防范方法 :

思科 Dynamic ARP Inspection (DAI)在交換機上提供IP地址和MAC地址的綁定, 并動態建立綁定關系。DAI 以 Snooping綁定表為基礎,對于沒有使用DHCP的服務器個別機器可以采用靜態添加ARP access-list實現。DAI配置針對VLAN,對于同一VLAN內的接口可以開啟DAI也可以關閉。通過DAI可以控制某個端口的ARP請求報文數量。所以,我認為,通過這樣的配置,可以解決ARP攻擊問題,更好的提高網絡安全性和穩定性。

配置:

IOS 全局命令:

IOS 接口命令:

對于沒有使用 DHCP 設備可以采用下面辦法:

配置DAI后的效果:

由于 DAI檢查 DHCP snooping綁定表中的IP和MAC對應關系,無法實施中間人攻擊,攻擊工具失效。下表為實施中間人攻擊是交換機的警告:

由于對 ARP請求報文做了速度限制,客戶端無法進行認為或者病毒進行的IP掃描、探測等行為,如果發生這些行為,交換機馬上報警或直接切斷掃描機器。如下表所示:

用戶獲取 IP地址后,用戶不能修改IP或MAC,如果用戶同時修改IP和MAC必須是網絡內部合法的IP和MAC才可,對于這種修改可以使用下面講到的 IP Source Guard技術來防范。下表為手動指定IP的報警:

DAI支持的平臺是3560以上吧,IP Source Guard 只有4500以上才能執行貌似。


網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。

本文章關鍵詞: Cisco VLAN ARP攻擊 

相關文章

主站蜘蛛池模板: 欧美综合自拍亚洲综合网| 色综合久久久久无码专区| 曰韩人妻无码一区二区三区综合部| 久久狠狠爱亚洲综合影院| 天天影视综合色区| 亚洲伊人久久综合中文成人网| 天天综合天天做天天综合| 成人亚洲综合天堂| 国产成人综合在线观看网站| 一本一本久久A久久综合精品| 国产精品 综合 第五页| 亚洲综合成人网| 亚洲图片综合区| 国产日韩欧美综合| 亚洲综合图色40p| 国产欧美日韩综合精品一区二区三区 | 久久综合中文字幕| 久久综合狠狠色综合伊人| 青青草原综合久久| 一本久久a久久精品vr综合| 一本一道久久精品综合| 色99久久久久高潮综合影院| 激情综合色综合久久综合| 亚洲 欧美 综合 高清 在线| 伊人久久大香线焦AV综合影院| 97久久综合精品久久久综合 | 一本一道久久综合狠狠老| 亚洲综合av永久无码精品一区二区| 日韩欧美在线综合网另类| 婷婷综合久久中文字幕蜜桃三电影| 久久综合88熟人妻| 久久婷婷激情综合色综合俺也去| 亚洲狠狠爱综合影院婷婷| 久久亚洲高清综合| 婷婷综合久久中文字幕蜜桃三电影 | 国产综合精品蜜芽| 日日狠狠久久偷偷色综合96蜜桃| 亚州欧州一本综合天堂网| 99久久婷婷国产综合精品草原| 狠狠久久综合伊人不卡| 色与欲影视天天看综合网|