i目录1IPSourceGuard配置.
1-11.
1IPSourceGuard简介.
1-11.
1.
1概述1-11.
1.
2绑定功能介绍.
1-11.
2配置IPv4绑定功能.
1-21.
2.
1配置IPv4静态绑定功能.
1-31.
2.
2配置IPv4动态绑定功能.
1-31.
3IPSourceGuard显示和维护1-41.
4IPSourceGuard典型配置举例.
1-41.
4.
1IPv4静态绑定表项配置举例1-41.
4.
2与DHCPSnooping配合的IPv4动态绑定功能配置举例1-61.
5常见配置错误举例1-71.
5.
1静态绑定表项配置和动态绑定功能配置失败.
1-71-11IPSourceGuard配置1.
1IPSourceGuard简介1.
1.
1概述通过在设备接入用户侧的端口上启用IPSourceGuard功能,可以对端口收到的报文进行过滤控制,防止非法报文通过端口,从而限制了对网络资源的非法使用(比如非法主机仿冒合法用户IP接入网络),提高了端口的安全性.
IPSourceGuard在端口上用于过滤报文的特征项包括:源IP地址、源MAC地址和VLAN标签.
这些特征项可单独或组合起来与端口进行绑定,形成绑定表项,具体包括:IP、MAC、IP+MAC、IP+VLAN、MAC+VLAN和IP+MAC+VLAN.
如图1-1所示,配置了IPSourceGuard的端口接收到报文后查找IPSourceGuard绑定表项,如果报文中的特征项与绑定表项中记录的特征项匹配,则端口转发该报文,否则做丢弃处理.
绑定功能是针对端口的,一个端口配置了绑定功能后,仅该端口被限制,其他端口不受该绑定影响.
全球独立服务器、站群多IP服务器、VPS(哪个国家都有),香港、美国、日本、韩国、新加坡、越南、泰国、加拿大、英国、德国、法国等等99元起步,湘南科技郴州市湘南科技有限公司官方网址:www.xiangnankeji.cn产品内容:全球独立服务器、站群多IP服务器、VPS(哪个国家都有),香港、美国、日本、韩国、新加坡、越南、泰国、加拿大、英国、德国、法国等等99元起步,湘南科技VPS价格表:独立服...
关于CYUN商家在之前有介绍过一次,CYUN是香港蓝米数据有限公司旗下的云计算服务品牌,和蓝米云、蓝米主机等同属该公司。商家主要是为个人开发者用户、中小型、大型企业用户提供一站式核心网络云端部署服务,促使用户云端部署化简为零,轻松快捷运用云计算。目前,CYUN主要运营美国、香港、台湾、日本、韩国CN2线路产品,包括云服务器、站群服务器和独立服务器等。这次看到CYUN夏季优惠活动发布了,依然是熟悉的...
搬瓦工最近新增了荷兰机房中国联通(AS9929、AS4837)线路的VPS产品,选项为NL - China Unicom Amsterdam(ENUL_9),与日本软银和洛杉矶(DC06)CN2 GIA配置一致可以互换,属于高端系列,2.5Gbps-10Gbps大带宽,最低季付46.7美元起。搬瓦工VPS隶属于老牌IT7公司旗下,主要提供基于KVM架构VPS主机,数据中心包括美国洛杉矶、凤凰城、纽...