锐捷交换机部署snooping+DAI功能

通过部署交换机的snooping功能，可以防止局域网中出现伪造的DHCP服务器

Ruijie(config)#ip dhcp snooping   #开启DHCP snooping功能
Ruijie(config)#int f0/12          #进入连接到DHCP服务器的端口
Ruijie(config-if-FastEthernet 0/12)# ip dhcp snooping trust      #信任此端口

在vlan 1 里开启动态arp检测（DAI），可以防止出现ARP欺骗

Ruijie(config)#ip arp inspection vlan 1   #针对VLAN1中的用户启用DAI（arp防御）

在端口中开启DAI

Ruijie(config)#interface FastEthernet 0/24    ------>上联接口或者连接DHCP 服务器接口Ruijie(config-if-FastEthernet 0/24)#ip arp inspection trust   ------>设置端口是可信任的，不检测arp

关闭交换机上联口上NFPP arp-guard功能

Ruijie(config-if-GigabitEthernet 0/24)#no nfpp arp-guard enable

锐捷交换机部署snooping+DAI功能相关推荐

网络部署DHCP Snooping+DAI功能
在S1.S2交换机部署DHCP Snooping+DAI功能.其中,DAI功能主要针对VLAN10与VLAN20启用ARP防御,要求关闭S1/S2上联口的NFPP功能,具体配置如下:
锐捷交换机，路由器，无线，ESS,EG所有操作配置命令合集
注意事项: 接口注释description Con_To_XX 记得/30的直连物理路由端口写ip ospf network point-to-point 常识命令: Ruijie(config-Gi ...
锐捷交换机配置snmp版本_snmp交换机配置
华为交换机 1.查询交换机当前是snmp配置命令 dis cur 2.进入全局模式 int ethernet1/0/7 shutdown 关 undoshutdown 激活 sys 3.进入SNMP配 ...
三层交换机如何封装trunk_锐捷交换机常用配置命令汇总
前面我们给大家汇总了华为.华三交换机的配置命令,都是非常适合小项目的,当然碰到大型的网络工程,还是需要厂家的专业人才来做.今天再给大家分享一下锐捷交换机的配置命令,这样国内三大家就全部都有了,学习一些 ...
绝了！华为、H3C、锐捷交换机配置命令大全
华为交换机基础配置命令常用命令视图常用视图名称进入视图视图功能用户视图用户从终端成功登录至设备即进入用户视图,在屏幕上显示:<HUAWEI 在用户视图下,用户可以完成查看运行状态和统 ...
锐捷交换机配置命令大全_锐捷交换机常用配置命令汇总
给大家分享一下锐捷交换机的配置命令学习一些基础网络知识还是不错的,尤其在视频监控系统中应用一下,还是可以的. 一.连接及远程登录用一台计算机作为控制台和网络设备相连接,通过计算机对网络设备进行配置. ...
锐捷交换机处理环路问题
真实环境: System description : Ruijie Gigabit Security & Intelligence Access Switch (S2652G-I) By Ru ...
非常实用，华为、新华三、锐捷交换机的配置命令分享
干弱电这一行难免会接触到交换机,华为.新华三锐捷交换机又是最常见的交换机,关于他们的命令配置很容易弄混,而且在实际项目配置中也很容易出错,因此,本期我们将来介绍这三家交换机的基础配置命令,大家可以分别 ...
178、锐捷交换机恢复出厂和各种基本配置
锐捷最详细的基础命令. 一.锐捷交换机配置原理我们来看下锐捷的日常配置命令原理. 1.进入特权模式 Ruijie>enable //进入特权模式 2.查看设备flash当前文件列表 ...

锐捷交换机部署snooping+DAI功能

锐捷交换机部署snooping+DAI功能相关推荐

最新文章

热门文章