[玩电脑] 没有我的允许,谁也改不了IP;未经我批准,谁也别想擅自接入网络
作者:CC下载站 日期:2022-03-15 02:29:56 浏览:621 分类:玩电脑
作为IT人员,你是否经常有这样的困扰:总有些自以为是的人,喜欢修改IP地址,搞得局域网内经常有人报修,甚至直接改成了网关的IP地址,把整个网络都搞崩溃了。
这些内部矛盾其实还好,几次三番之后,大家也就老实了,还有一些是真正的攻击者,他们利用欺骗的手段获取到网络资源,会造成关键信息的泄露,这就比较危险了。
针对以上现象,我们必须对网络作出严格的配置:所有电脑全部配置静态的IP地址,在交换机上做接口限制,所有电脑从固定的接口上线;并且,为了安全考虑,不允许外来人员的电脑随意接入内网。
IPSG是针对基于源IP的攻击提供的一种防御机制,可以有效地防止基于源地址欺骗的网络攻击行为,正适用于上述配置要求。
一、IPSG工作原理
IPSG是基于绑定表对IP报文进行匹配检查的功能。当设备在转发IP报文时,将此IP报文中的源IP、源MAC、接口、VLAN信息和绑定表的信息进行比较,如果信息匹配,表明是合法用户,则允许此报文正常转发,否则认为是攻击报文,那就丢弃该IP报文,攻击者无法接入网络,当然也就无法窃取资源了。
二、IPSG配置方法:
1、磨刀不误砍柴工,开工先上拓扑图;
2、配置要求:
(1)只允许PC1上互联网,其他电脑没有互联网权限;
(2)配置静态绑定表,固定IP和mac地址绑定,擅自修改IP将无法接入网络;
(3)私自携带进办公区域的电脑,无法接入网络。
3、配置过程:
(1)核心交换机的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys Core //命名交换机
[Core]vlan 10 //创建vlan10
[Core-vlan10]int g0/0/1
[Core-GigabitEthernet0/0/1]p l t //1口配置为trunk模式
[Core-GigabitEthernet0/0/1]p t a v 10 //允许vlan10通过
[Core-GigabitEthernet0/0/1]int vlan 10
[Core-Vlanif10]ip add 192.168.10.254 24 //配置vlan的IP地址
[Core-Vlanif10]q
[Core]acl 3001 //配置只允许PC1上网的ACL
[Core-acl-adv-3001]rule permit ip source 192.168.10.1 0
[Core-acl-adv-3001]rule deny ip source 192.168.10.0 0.0.0.255
[Core-acl-adv-3001]q
[Core]traffic classifier c1 //配置基于ACL的流分类
[Core-classifier-c1]if-match acl 3001
[Core-classifier-c1]q
[Core]traffic behavior b1 //配置流行为
[Core-behavior-b1]permit
[Core-behavior-b1]q
[Core]traffic policy p1 //配置流策略
[Core-trafficpolicy-p1]classifier c1 behavior b1
[Core-trafficpolicy-p1]q
[Core]int g0/0/2
[Core-GigabitEthernet0/0/2]traffic-policy p1 outbound //在2口应用流策略
[Core-GigabitEthernet0/0/2]return //返回
save //保存配置
(2)接入换机的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys Sw1
[Sw1]vlan 10
[Sw1-vlan10]ip source check user-bind enable //在VLAN10启用IPSG功能
[Sw1-vlan10]q
[Sw1]int g0/0/3
[Sw1-GigabitEthernet0/0/3]p l t
[Sw1-GigabitEthernet0/0/3]p t a v 10
[Sw1-GigabitEthernet0/0/3]int g0/0/1
[Sw1-GigabitEthernet0/0/1]p l a
[Sw1-GigabitEthernet0/0/1]p d v 10
[Sw1-GigabitEthernet0/0/1]int g0/0/2
[Sw1-GigabitEthernet0/0/2]p l a
[Sw1-GigabitEthernet0/0/2]p d v 10
[Sw1-GigabitEthernet0/0/2]q
[Sw1]user-bind static ip-address 192.168.10.1 mac-address 5489-986A-4E77 interfa
ce g0/0/1 //绑定IP、Mac及端口
ce g0/0/2
[Sw1]p g g0/0/1 to g0/0/2
[Sw1-port-group]ip source check user-bind en //在1-2端口启用IPSG功能
[Sw1-port-group]q
配置完成,查看静态绑定表信息是否正确:display dhcp static user-bind all
再确认一下,1-2接口是否已经启用IP绑定;
sa //最后,别忘记保存配置,不然就白辛苦了
经过以上配置,PC1可以访问互联网,PC2无法访问互联网,即使将PC2的IP地址更改PC1的IP,还是不能上互联网的;其他未经许可的电脑,接入网线后局域网和互联网都是无法访问的,保证了局域网的安全。
这时候,IT终于可以“稳坐钓鱼台”了,想接入网络的,都得来排队请你出手了,嘿嘿。
- 上一篇:[美图] 桃花不难见 津城艳丽浓
- 下一篇:[web] 淘宝修改会员名内测入口开放
猜你还喜欢
- 03-29 [玩系统] Windows下强大的命令终端-Cmder
- 03-29 [系统技巧] Win10右键菜单添加“获取文件管理员权限”选项
- 03-29 [系统技巧] win10删除文件夹需要Administrator权限
- 03-09 [网络技巧] 如何使用IPv6地址直接访问http,https服务及Windows共享文件夹[UNC路径]
- 11-05 [系统技巧] 真的有后悔药!Win10超给力的备份功能你用过吗
- 11-05 [系统技巧] 发现Win11、Win10备份已禁用?帮你快速解决!
- 11-05 [电脑技巧] 科普|F1-F12快捷键有什么用?
- 11-05 [系统技巧] 永劫无间游戏卡顿、闪退 只需检查电脑这个设置
- 11-05 [系统技巧] Win10出现Runtime Error如何修复
- 11-05 [系统技巧] Win 10任务栏假死、无响应如何解决
- 11-05 [系统技巧] Win10的备份系统与还原 竟然这么简单
- 10-12 [系统技巧] ubuntu18.04安装openCV3.2.0详解(附加源码+第三方库)
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[课程] 女性必备护肤课,带你轻松养出逆龄好肌肤【完结】
[课程] 《风水 算命系列课程》九合集 新年顺风顺水[pdf.mp4]
[短剧] 下架短剧小合集
[动画] 功夫熊猫4 Kung Fu Panda 4.2024.HD 英语中字 [MP4/MKV]
[影视] 诺克斯离开了 WEB-DL版下载 2023 Knox Goes Away 10.01G
[资料] 抗战阵亡将士资料+续编
[教程] 国宴大师教做菜(120道菜大合集)
[音乐] 60-90年代经典老歌1100首,你想听的这里都有
[网赚] 赏颜阁-剪辑、变现全套教学
[报刊] 大中时报(天津)PDF
[资料] [大学期末救急课] 猴博士+高斯课堂+斐多课堂,全集视频合集
[云资源] 价值2万元的老男孩Python教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[云资源] 花了一千多元买的私人健身教程
[下载工具] Internet Download Manager 6.42.7 (IDM)
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[即时通讯] 腾讯QQ PC版9.7.22.29315去广告绿色纯净版
[开发环境] PhpStorm2023中文激活版v2023.3.3 正式版
[资料] 3000 套电影电视剧 LOGO 宣传片常用音效合集包
[安卓软件] 酷我音乐APP_v10.7.6.4 去广告破解豪华VIP版
[云资源] 价值2万元的老男孩Python教程
[影视] 灌篮高手 WEB-DL版下载/Slam Dunk/スラムダンク/灌篮高手:THE FIRST/灌篮高手电影版 2022 The First Slam Dunk 61.35G
[云资源] 花了一千多元买的私人健身教程
[书库] 史上最全摄影书推荐(附700本PDF版打包下载)
[资料] 抗战阵亡将士资料+续编
[电视剧] 三体 (2024) 全8集 网飞版本 中文字幕 合集
[剧集] 繁花 (2023)[全30集][打包]
[影视] 三大队 WEB-DL版下载/Endless Journey/请转告局长,三大队任务完成了 2023 三大队 6.7G
[纪录片] 河西走廊【10集 国语 中文字幕 1080P 10.8G MP4】
[安卓软件] OfficeSuite中文版APP v14.2.50872.0破解版
- 最新评论
-
谢谢楼主xiaoqi 评论于:04-12 勿在线解压,勿手机解压,请在电脑上用最新款压缩软件解压!推荐360压缩或者好压CC下载站 评论于:04-10 无法解压啊,客服能不能给个解压教程ravengrey 评论于:04-10 谢谢支持!!CC下载站 评论于:03-26 很棒的资源,感谢分享云体风身 评论于:03-26 感谢分享,好东西云体风身 评论于:03-26 谢谢支持!CC下载站 评论于:03-14 央视精品,感谢付出提供。qwer9009 评论于:03-14 谢谢支持!!!CC下载站 评论于:03-13 谢谢分享!Ypc9182 评论于:03-12
- 热门tag