DHCP与DNS安全管理

一、DHCPSnooping的攻击防范功能配置（路由器）

1.启动设备

2.将pc设为DHCP获取IP地址

3.配置DHCP

[AR1]dhcp enable   //启动DHCP服务

[AR1]ip pool aaa  //设置地址池

[AR1-ip-pool-aaa]network 192.168.10.0 mask 24  //设置地址范围

[AR1-ip-pool-aaa]gateway-list 192.168.10.1  //设置网关地址

[AR1-ip-pool-aaa]q

[AR1]int g0/0/0

[AR1-GigabitEthernet0/0/0]dhcp select global   //开启全局模式

[AR1-GigabitEthernet0/0/0]ip add 192.168.10.1 24

[AR2]dhcp enable    //启动DHCP服务

[AR2]ip pool bbb  //设置地址池

[AR2-ip-pool-bbb]network 192.168.20.0 mask 24  //设置地址范围

[AR2-ip-pool-bbb]gateway-list 192.168.20.1  //设置网关地址

[AR2-ip-pool-bbb]q

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]dhcp select global   //开启全局模式

[AR2-GigabitEthernet0/0/0]ip add 192.168.20.1 24

4.查看pc的IP地址

pc1和pc2获得的IP可能是AR1分配的或者AR2分配，会发生混乱

5.配置DHCPSnooping功能（全局使用和在接口上使用）

[SW1]dhcp enable   //启动DHCP功能

[SW1]dhcp snooping enable   //启动DHCPSnooping功能

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1]dhcp snooping enable

[SW1-GigabitEthernet0/0/1]int g0/0/2

[SW1-GigabitEthernet0/0/2]dhcp snooping enable

[SW1-GigabitEthernet0/0/2]int g0/0/3

[SW1-GigabitEthernet0/0/3]dhcp snooping enable

配置接口的信任状态

[SW1-GigabitEthernet0/0/3]int g0/0/4

[SW1-GigabitEthernet0/0/4]dhcp snooping trusted

验证：

pc1和pc2重新应用DHCP获取IP，获取的IP都是由AR2分配的

二、DHCPSnooping的攻击防范功能配置（CentOS）

1.启动设备

2.将pc设为DHCP获取IP地址

3.配置DHCP服务器

开启两台CentOS

安装DHCP服务

yum -y install dhcp

Cloud1：

选择网卡8

IP设为192.168.10.1

systemctl restart network

修改配置文件

vim /etc/dhcp/dhcpd.conf

:r /usr/share/doc/dhcp*/dhcpd.conf.example

修改以下内容

systemctl start dhcpd

Cloud2:

选择网卡1

IP设为192.168.20.1

systemctl restart network

修改配置文件

vim /etc/dhcp/dhcpd.conf

:r /usr/share/doc/dhcp*/dhcpd.conf.example

修改以下内容

systemctl start dhcpd

4.查看pc的IP地址

pc1和pc2获得的IP可能是Cloud1分配的或者Cloud2分配，会发生混乱

5.配置DHCPSnooping功能（全局使用和在接口上使用）

[SW1]dhcp enable

[SW1]dhcp snooping enable

[SW1]int g0/0/1

[SW1-GigabitEthernet0/0/1]dhcp snooping enable

[SW1-GigabitEthernet0/0/1]int g0/0/2

[SW1-GigabitEthernet0/0/2]dhcp snooping enable

[SW1-GigabitEthernet0/0/2]int g0/0/3

[SW1-GigabitEthernet0/0/3]dhcp snooping enable

配置接口的信任状态

[SW1-GigabitEthernet0/0/3]int g0/0/4

[SW1-GigabitEthernet0/0/4]dhcp snooping trusted

验证：

pc1和pc2重新应用DHCP获取IP，获取的IP都是由Cloud2分配的

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/469890.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

51c视觉~合集6

51c视觉~合集6

我自己的原文哦~ https://blog.51cto.com/whaosoft/11603901 #CSWin-UNet 将自注意力机制集成到UNet中！CSWin-UNet：U型分割方法，显著提高计算效率和感受野交互！本文提出了CSWin-UNet，这是一种新颖的U型分割方法&…
阅读更多...
深度学习服务器租赁AutoDL

深度学习服务器租赁AutoDL

省钱绝招 #AutoDL #GPU #租显卡
阅读更多...
设备接入到NVR管理平台EasyNVR多品牌NVR管理工具/设备的音视频配置参考

设备接入到NVR管理平台EasyNVR多品牌NVR管理工具/设备的音视频配置参考

NVR管理平台EasyNVR是一款功能强大的安防视频监控平台，能够轻松实现视频流的导入、录像、存储和回放等功能。在将设备接入到海康NVR管理平台EasyNVR时，视音频配置是确保视频监控效果的重要步骤。本文将详细介绍如何将设备接入到EasyNVR平台，并…
阅读更多...
35.3K+ Star！PhotoPrism：一款基于AI的开源照片管理工具

35.3K+ Star！PhotoPrism：一款基于AI的开源照片管理工具

PhotoPrism 简介 PhotoPrism[1] 是一个为去中心化网络设计的AI照片应用，它利用最新技术自动标记和查找图片，实现自动图像分类与本地化部署，你可以在家中、私有服务器或云端运行它。 项目特点 主要特点 浏览所有照片和视频，无需担心RAW转换、重复项或视频格式。 使用强大的…
阅读更多...
HTML之列表

HTML之列表

练习题&#xff1a; 图所示为一个问卷调查网页&#xff0c;请制作出来。要求&#xff1a;大标题用h1标签&#xff1b;小题目用h3标签&#xff1b;前两个问题使用有序列表&#xff1b;最后一个问题使用无序列表。 代码&#xff1a; <!DOCTYPE html> <html> <he…
阅读更多...
redis实现消息队列的几种方式

redis实现消息队列的几种方式

一、了解 众所周知&#xff0c;redis是我们日常开发过程中使用最多的非关系型数据库&#xff0c;也是消息中间件。实际上除了常用的rabbitmq、rocketmq、kafka消息队列&#xff08;大家自己下去研究吧~模式都是通用的&#xff09;&#xff0c;我们也能使用redis实现消息队列。…
阅读更多...
Linux下MySQL的简单使用

Linux下MySQL的简单使用

Linux下MySQL的简单使用 导语MySQL安装与配置MySQL安装密码设置 MySQL管理命令myisamchkmysql其他 常见操作 C语言访问MYSQL连接例程错误处理使用SQL 总结参考文献 导语 这一章是MySQL的使用&#xff0c;一些常用的MySQL语句属于本科阶段内容&#xff0c;然后是C语言和MySQl之…
阅读更多...
即插即用篇 | YOLOv8 引入 代理注意力 AgentAttention

即插即用篇 | YOLOv8 引入 代理注意力 AgentAttention

Transformer模型中的注意力模块是其核心组成部分。虽然全局注意力机制具有很强的表达能力，但其高昂的计算成本限制了在各种场景中的应用。本文提出了一种新的注意力范式，称为“代理注意力”（Agent Attention），以在计算效率和表示能力之间取得平衡。代理注意力使用四元组(Q…
阅读更多...
从0开始学PHP面向对象内容之（常用魔术方法续一）

从0开始学PHP面向对象内容之（常用魔术方法续一）

常用魔术方法&#xff08;续&#xff09; 上期我们讲到几个常用的魔术方法&#xff0c;但是由于篇幅过程且全是文字性质地东西&#xff0c;就没写完&#xff0c;篇幅太长也会丧失阅读兴趣&#xff0c;我尽量控制一篇文章在5000字左右 一、__isset()&&__unset() 1、在…
阅读更多...
【MySQL】数据库知识突破：数据类型全解析与详解

【MySQL】数据库知识突破：数据类型全解析与详解

前言&#xff1a;本节内容讲述MySQL的数据类型&#xff0c; 我们在学习之前的建表的时候已经用过各种各样的数据类型。 比如int、varchar、char类型等等。其中它们是对表的结构的操作&#xff0c; 并没有对数据的内容进行操作&#xff0c;所以它叫做DDL。另外&#xff0c;还有…
阅读更多...
windows 11编译安装ffmpeg(包含ffplay)

windows 11编译安装ffmpeg(包含ffplay)

一、源码及安装包下载 1.1&#xff0c;ffmpeg源码包下载 下载地址&#xff1a;Download FFmpeg 1.2&#xff0c;mysys下载 下载地址&#xff1a;MSYS2 1.3&#xff0c;libx264源码包下载 下载地址&#xff1a;x264, the best H.264/AVC encoder - VideoLAN 二、软件安装 2.1&…
阅读更多...
从0开始深度学习（28）——序列模型

从0开始深度学习（28）——序列模型

序列模型是指一类特别设计来处理序列数据的神经网络模型。序列数据指的是数据中的每个元素都有先后顺序&#xff0c;比如时间序列数据&#xff08;股票价格、天气变化等&#xff09;、自然语言文本&#xff08;句子中的单词顺序&#xff09;、语音信号等。 1 统计工具 前面介绍…
阅读更多...
【考研数学：高数2】数列极限

【考研数学：高数2】数列极限

目录 前言 一、数列极限的概念 1.常见前n项和 2.等差、等比数列 3.数列的性质 &#xff08;1&#xff09;单调性 &#xff08;2&#xff09;有界性 二、数列极限的定义 三、收敛数列的性质 1.概念 2.例题 四、极限的四则运算 五、海涅定理&#xff08;归结原则&…
阅读更多...
计算机网络分析题

计算机网络分析题

网络的布置 根据具体需求布置网络 第二小题、网络的划分 根据路由表作出路由器拓扑图 ARP跨网络寻址 TCP报文段格式概念 网桥的转发表与动作 网络嗅探报文 十六进制化作十进制 嗅探以太网帧首部 除MAC帧以外&#xff0c;其他各层协议数据单元都是源地址在前&#xff0c;目…
阅读更多...
PHP爬虫快速获取京东商品详情（代码示例）

PHP爬虫快速获取京东商品详情（代码示例）

在当今互联网时代&#xff0c;数据的重要性不言而喻。对于电商领域来说&#xff0c;获取商品信息是数据分析、市场研究和价格监控的基础。本文将介绍如何使用PHP编写一个简单的爬虫&#xff0c;以快速获取京东商品的详情信息。 1. 概述 京东是中国领先的电商平台之一&#xff…
阅读更多...
快速学习Serde包实现rust对象序列化

快速学习Serde包实现rust对象序列化

在处理HTTP请求时&#xff0c;我们总是需要在数据结构对象&#xff08;可以是enum、struct等&#xff09;和序列化数据格式&#xff08;例如JSON&#xff0c;用与存储或传输&#xff0c;并可以反序列化的格式&#xff09;之间来回转换。 Serde是一个库&#xff08;crate&#x…
阅读更多...
OLED 显示画面的变换操作——上下、左右翻转

OLED 显示画面的变换操作——上下、左右翻转

OLED 画面旋转 OLED 写入函数定义 OLED_WR_Byte(0xA1,OLED_CMD);//--Set SEG/Column Mapping 0xa0左右反置 0xa1正常 OLED_WR_Byte(0xC8,OLED_CMD);//Set COM/Row Scan Direction 0xc0上下反置 0xc8正常OLED 显示界面转换函数如下 void OLED_DisplayTurn(u8 i) {if(i0…
阅读更多...
由播客转向个人定制的音频频道（1）平台搭建

由播客转向个人定制的音频频道（1）平台搭建

项目的背景 最近开始听喜马拉雅播客的内容&#xff0c;但是发现许多不方便的地方。 休息的时候收听喜马拉雅&#xff0c;但是还需要不断地选择喜马拉雅的内容&#xff0c;比较麻烦&#xff0c;而且黑灯操作反而伤眼睛。 喜马拉雅为代表的播客平台都是VOD 形式的&#xff0…
阅读更多...
luckfox-pico-max学习记录

luckfox-pico-max学习记录

0.文件编译及烧录 SDK包在文件夹/home/tao/linux/luckfox/luckfox-pico-spi应用程序样例在文件夹/home/tao/linux/luckfox-pico-spi/demo编译&#xff1a;sudo ./build.sh生成的镜像文件在./luckfox-pico-spi/output/image中&#xff0c;将所有文件复制到windows电脑文件夹I:\…
阅读更多...
一文了解珈和科技在农业遥感领域的服务内容和能力

一文了解珈和科技在农业遥感领域的服务内容和能力

2020年&#xff0c;农业农村部、中央网信办联合印发了《数字农业农村发展规划&#xff08;2019-2025年&#xff09;》&#xff0c;对数字农业农村建设作出了具体部署。其中&#xff0c;农业遥感作为推进数字农业农村的重要力量贯穿《规划》始终。 今年10月&#xff0c;农业农村…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023