产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【交换机】29E DHCP+WEB认证环境,部署防手工私设地址方案不生效

发布时间:2014-08-05
点击量:2578
29E DHCP+WEB认证环境,部署防手工私设地址方案不生效 
 
客户环境:
下联电脑动态获取IP地址,S29作为接入交换机,开启:ip verify source port-security 和 arp-check 、dhcp snooping、web认证这几个功能。
客户故障分析
客户使用的web认证,认证报文优先级最高,会直接放通,WEB认证成功后,会下发该用户的IP+MAC绑定的硬件表项,该表项与SOURCE GUARD的表项优先级相同,只要用户的IP和MAC地址匹配其中任何一个表项,就允许上网,所以导致用户可以手工私设地址进行上网(因为运行静态IP地址web认证成功)。 
建议规避方案:
建议客户去掉source-guard功能,采用DAI来进行规避,实现即防私设IP地址也能防ARP欺骗。因为DAI未下发硬件表象,采用的是CPU处理,这样数据报文过来,要匹配两次,先匹配WEB,再匹配DAI,两者有一个不满足就丢弃。
 
相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式