IPSourceGuard实验

IPSource Guard实验

创新互联是一家专业的成都网站建设公司,我们专注成都网站设计、成都网站制作、网络营销、企业网站建设,买友情链接1元广告为企业客户提供一站式建站解决方案,能带给客户新的互联网理念。从网站结构的规划UI设计到用户体验提高,创新互联力求做到尽善尽美。

实验五: IPSource Guard

1.实验三的基础上做此实验

2.在SW1的Fa0/1接口启用IPSource Guard

测试R1ping 10.1.1.3/10.1.1.4的连通性,因为有DHCPsnooping,所以是没问题的

3.在SW1的Fa0/3接口启用IPSource Guard

再测试R1与R3的连通性

4.在SW1上静态绑定表项.使R1与R3可以通信.

5.更改R3的MAC地址, 观察R1与R3的通信情况, 如果希望IPSource Guard可以同时检查IP和MAC,应当如何去做?

SW1(config)#int f0/1

SW1(config-if)#ip verify source     // R1ping R3通;pingR4通

SW1(config)#int f0/3

SW1(config-if)#ip verify source   // R1ping R3不通,源防护只放行snooping绑定表有的条目

SW1(config)#ip source binding 000c.ce3a.b7e0 vlan 10 int f0/3  // 静态添加条目,R1ping R3通

R3(config)#int f0/0

R3(config-if)#mac-address 3.3.3.3  // 修改R3的mac

SW1(config)#int f0/3

SW1(config-if)#switchport port-security  // 必须先开启Port-security

SW1(config-if)#ip verify source port-security    // R1ping R3不通

SW1#sh ip verify source    // 查看接口和ip的对应关系


当前名称:IPSourceGuard实验
标题来源:http://lszwz.com/article/ghgshg.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉,无效全额退款