热门文章 ARP配置教程(四)

时间:2015-11-3   作者:杭州清默网络   分类: ARP   评论:0  
时间:2015-11-3   分类: ARP    热度:3349   评论:0
  6、arp报文内MAC地址一致性检查 ARP报文内MAC地址一致性检查功能主要应用于网关设备上,可以防御以太网数据帧首部中的源/目的MAC地址和ARP报文数据区中的源/目的MAC地址不同的ARP攻击。 本命令不支持在子接口上配置,当子接口收到ARP报文时,ARP报文内MAC地址一致性检查遵循主接口下的检查规则。 本命令不支持在VLANIF接口上配置,当VLANIF接口收到ARP报文时,ARP报文内MAC地址一致性检查遵循成员口下的检查规则。 [Huawei-GigabitEthernet0/0/1]arp validate ...

阅读全文>>

热门文章 ARP配置教程(三)

时间:2015-11-2   作者:杭州清默网络   分类: ARP   评论:0  
时间:2015-11-2   分类: ARP    热度:3462   评论:0
二、防arp欺骗攻击 1、arp表项固化 可在全局和VLANIF接口下配置ARP表项固化功能。 具体配置: [Huawei]arp anti-attack entry-check ? fixed-all  Fixed all mode fixed-mac  Fixed mac mode send-ack   Inquire mode     2、动态arp检测 为了防御中间人攻击,避...

阅读全文>>

热门文章 ARP配置教程(二)

时间:2015-10-30   作者:杭州清默网络   分类: ARP   评论:0  
时间:2015-10-30   分类: ARP    热度:2508   评论:0
 3、配置临时ARP表项的老化时间 当IP报文触发ARP Miss消息时,设备会根据ARP Miss消息生成临时ARP表项,并且向目的网段发送ARP请求报文。 在临时ARP表项老化时间范围内: 设备收到ARP应答报文前,匹配临时ARP表项的IP报文将被丢弃并且不会触发ARP Miss消息。设备收到ARP应答报文后,则生成正确的ARP表项来替换临时ARP表项。 当老化时间超时后,设备会清除临时ARP表项。此时如果设备转发IP报文匹配不到对应的ARP表项,则会重新触发ARP Miss消息并生成临时ARP表项,如此循环重复。 ...

阅读全文>>

返回顶部    首页   
版权所有:杭州清默网络    杭州清默网络