【交换机】交换机如何配置防网关arp欺骗

发布时间: 2013-08-22 点击量:1037 打印 字体:

一、组网需求

  1. 要求内网能防范 网关arp欺骗,即客户端冒充网关发送网关地址的arp

二、组网拓扑

 

三、配置要点

  • 只在接客户机的端口配置,上联接口不用配置
  • 内网如果有傻瓜交换机做接入,那么arp欺骗会在傻瓜交换机上扩散,但不会扩散到其他交换机上。
  • 配置防网关ARP欺骗或者ARP check 后,ipv6 acl 不能再使用,反之亦然。

 

四、配置步骤

注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以百兆接口为例

       1) 在接客户机的端口上开启防网关arp欺骗功能

Ruijie>enable 

Ruijie#configure terminal

Ruijie(config)#interface FastEthernet 0/1

Ruijie(config-if-FastEthernet 0/1)#anti-arp-spoofing ip 192.168.1.254   ------>配置防网关arp欺骗

Ruijie(config)#interface FastEthernet 0/2

Ruijie(config-if-FastEthernet 0/3)#anti-arp-spoofing ip 192.168.1.254

Ruijie(config)#interface FastEthernet 0/3

Ruijie(config-if-FastEthernet 0/3)#anti-arp-spoofing ip 192.168.1.254

2)保存配置

Ruijie(config)#end       

Ruijie#write        ------> 确认配置正确,保存配置

 

五、验证命令

Ruijie #show anti-arp-spoofing

Anti-arp-spoofing

port                          ip                 

-------                       -------

FastEthernet 0/1           192.168.1.254

FastEthernet 0/2           192.168.1.254

FastEthernet 0/3           192.168.1.254

 

00 分享 纠错
相关条目