码迷,mamicode.com
首页 > 其他好文 > 详细

H3C设备配置ARP攻击防御

时间:2020-01-29 14:08:29      阅读:86      评论:0      收藏:0      [点我收藏+]

标签:将不   流程   建议   设置   发送   攻击   需要   阈值   应用   

ARP主动确认配置命令

 

ARP的主动确认功能主要应用于网关设备,防止攻击者仿冒用户欺骗网关设备。通过strict参数开启或关闭主动确认的严格模式。开启严格模式后,ARP主动确认功能执行更严格的检查,新建ARP表项前,需要本设备先对其IP地址发起ARP解析,解析成功后才能触发正常的主动确认流程,在主动确认流程成功后,才允许设备学习该表项。

命令 

<H3C>system-view
[H3C]arp active-ack enable

ARP防止IP报文攻击配置命令

建议在网关设备上开启本功能。
ARP源地址抑制功能处于关闭状态。

#开启ARP源地址抑制功能。
<H3C>system-view
[H3C]arp source-suppression enable

ARP防止IP报文攻击配置命令

如果网络中每5秒内从某IP地址向设备某接口发送目的IP地址不能解析的IP报文超过了设置的阈值,则设备将不再处理由此IP地址发出的IP报文直至该5秒结束,从而避免了恶意攻击所造成的危害。

#配置ARP源抑制的阈值为100。
<H3C>system-view
[H3C]arp source-suppression limit 100

ARP防止IP报文攻击配置命令

建议在网关设备上开启ARP黑洞路由功能。

#开启ARP黑洞路由功能。
<H3C>system-view
[H3C]arp resolving-route enable

H3C设备配置ARP攻击防御

标签:将不   流程   建议   设置   发送   攻击   需要   阈值   应用   

原文地址:https://www.cnblogs.com/visionv/p/12240081.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!