C3550 EMI 如何防范ARP病毒？ - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » C3550 EMI 如何防范ARP病毒？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

cookiexu

新新人类

帖子 88
精华 0
无忧币 19
积分 180
阅读权限 20

注册日期 2006-12-31

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-15 12:04　　标题：C3550 EMI 如何防范ARP病毒？
＜上一帖 | 下一帖＞

C3550 EMI 如何防范局域网ARP病毒？

拓朴图：

                                                                           -------- Vlan1(端口:Fa0/21-24),IP:192.168.0.1
                                                                        |  客房端主机:192.168.0.11-192.168.0.200
                                                                        |
                                                                        |-------- Vlan10(端口:Fa0/1-4),IP:192.168.10.1
                                                                        |  客房端主机:192.168.10.11-192.168.10.200
                                                                        |
ADSL------5口宽带路由(内部IP:192.168.1.1)-----C3550 <|  ------ Vlan11(端口:Fa0/5-8),IP:192.168.11.1
            寬帶路由連接到C3550 Vlan1的Fa0/24　    |  客房端主机:192.168.11.11-192.168.11.200
                                                                        |
                                                                        |--------- Vlan12(端口:Fa0/9-12),IP:192.168.12.1
                                                                        |  客房端主机:192.168.12.11-192.168.12.200
                                                                        |
                                                                        |--------- Vlan13(端口:Fa0/13-16),IP:192.168.13.1
                                                                        |  客房端主机:192.168.13.11-192.168.13.200
                                                                        |
                                                                        |--------- Vlan14(端口:Fa0/17-20),IP:192.168.14.1
                                                                        |  客房端主机:192.168.14.11-192.168.14.200

C3550 EMI IOS版本：C3550-i5q3l2-mz.121-22.EA.BIN

请教C3550应该如何配置ARP病毒的防范配置。

[ 本帖最后由 cookiexu 于 2008-3-15 12:07 编辑 ]

网络工程师到底该不该去考CCIE认证？

2008-3-15 12:04

1楼

[ 顶部 ]

夕阳流水

副版主

帖子 1252
精华 1
无忧币 2636
积分 1351
阅读权限 140
来自 (保密)

注册日期 2007-3-21

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-3-15 12:22　

做DHCP呗，dhcp snooping

QQ191820815提供远程技术协助

2008-3-15 12:22

2楼

[ 顶部 ]

cookiexu

新新人类

帖子 88
精华 0
无忧币 19
积分 180
阅读权限 20

注册日期 2006-12-31

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-15 12:49　 ,被系统奖励 7 点无忧币

听了楼上的建议。Search了些關於C3550的IP DHCP Snooping的相关文章。貌似C3550EMI不支持耶。

C3550EMI没有ip arp和 ip source guard命令。
有没有人成功配置过的？？？？
除了DHCP　SNOOPING這個方法還有沒其它的。ACL能實現麽？

[ 本帖最后由 cookiexu 于 2008-3-15 13:01 编辑 ]

网络工程师到底该不该去考CCIE认证？

2008-3-15 12:49

3楼

[ 顶部 ]

夕阳流水

副版主

帖子 1252
精华 1
无忧币 2636
积分 1351
阅读权限 140
来自 (保密)

注册日期 2007-3-21

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

[个人主页]