IP Source Guard
Материал из Xgu.ru
IP Source Guard (Dynamic IP Lockdown) — функция коммутатора, которая ограничивает IP-трафик на интерфейсах 2го уровня, фильтруя трафик на основании таблицы привязок DHCP snooping и статических соответствий. Функция используется для борьбы с IP-spoofingом.
[править] IP Source Guard
ip verify source
ip verify source port-security
ip source binding mac-address vlan vlan-id ip-address interface interface-id
show ip verify source [interface interface-id]
[править] Dynamic IP lockdown
ip source-lockdown
ip source-lockdown <port-list>
Функция Dynamic IP lockdown остается выключенной на порту, если любое из следующих условий существует:
- Если DHCP snooping не включен глобально на коммутаторе.
- Если порт не принадлежит хотя бы одному VLAN'у в котором включен DHCP snooping.
- Если порт настроен как доверенный порт для DHCP snooping.
show ip source-lockdown status
show ip source-lockdown bindings [<port-number>]
debug dynamic-ip-lockdown
A source is considered “trusted” for all VLANs if it is seen on any VLAN without DHCP snooping enabled.
[править] Дополнительная информация
ProCurve | ||
---|---|---|
Основы | ProCurve Adaptive Edge | ProCurve ProActive Defense | ProCurve Network Access Control | ProCurve Wireless | |
Программы | ProCurve Manager | ProCurve Identity Driven Manager | ProCurve Network Immunity Manager | ProCurve Mobility Manager | |
Устройства | ProCurve Switch | ProCurve Router | ProCurve ONE Module | ProCurve TMS Module | ProCurve NAC 800 | ProCurve Access Point | ProCurve WESM | |
Настройка | ||
Безопасность | ProCurve Security | Доступ к коммутатору ProCurve | DHCP snooping | Dynamic ARP Protection | IP Source Guard | Port security | Аутентификация при доступе к сети | 802.1X в ProCurve | Web-аутентификация в ProCurve | MAC-аутентификация в ProCurve | |
Канальный уровень | CDP | LLDP | VLAN в ProCurve | GVRP | STP в ProCurve | ProCurve Mesh | Агрегирование каналов | Зеркалирование трафика | QinQ | |
Сетевой уровень | RIP в ProCurve | OSPF в ProCurve | VRRP в ProCurve | XRRP в ProCurve | QoS в ProCurve | Multicast в ProCurve | PIM в ProCurve | |
Разное | Опция 82 DHCP | SNMP в ProCurve |