2019年7月7日

思科 DHCP服务器配置及DHCP中继

摘要: 思路: 1、配置 DHCP 客户端 确保每个 PC 为 自动获取IP地址的方式; 2、配置 SW1 # 创建 VLAN 10 , 20 # 将相关的端口,放入到对应的 VLAN ; # 配置交换机之间的互联链路 - Trunk ; 3、配置 SW # 创建 VLAN 10 , 20 , # 将相关的 阅读全文

posted @ 2019-07-07 19:41 剩余价值 阅读(11087) 评论(0) 推荐(0)

思科ACL阻止勒索病毒

摘要: 如何在思科的3700系列交换机上配置ACL阻止勒索病毒的传播? 勒索病毒主要是微软的锅,通过TCP/UDP的135、137、138、139、445端口攻陷用户的计算机加密用户的文件达到勒索比特币的目的,在企业内部特别是个人计算机居多的情况下更容易中招,为防止病毒大范围传播造成严重损失,可以通过在核心 阅读全文

posted @ 2019-07-07 01:39 剩余价值 阅读(996) 评论(0) 推荐(0)

(四)Cisco dhcp snooping实例2-多交换机环境(DHCP服务器和DHCP客户端位于不同VLAN)

摘要: 试验拓扑 环境:dhcp server和客户端处于不同网段的情况 dhcp server的配置 L3-switch的配置 access交换机配置 说明:这里L3的交换机同样需要配置 ip dhcp relay information trusted命令(在vlan内)或者全局配置ip dhcp re 阅读全文

posted @ 2019-07-07 01:15 剩余价值 阅读(536) 评论(0) 推荐(0)

(五)Cisco dhcp snooping实例3-多交换机环境(DHCP服务器和DHCP客户端位于同VLAN)

摘要: 试验拓扑 环境:dhcp server和dhcp客户端属于同vlan,但是客户端属于不同的交换机,在L2和L3交换机开启dhcp snooping后得出如下结论 L3交换机的配置 interface GigabitEthernet0/0switchport trunk encapsulation d 阅读全文

posted @ 2019-07-07 01:15 剩余价值 阅读(1246) 评论(0) 推荐(0)

(三)Cisco dhcp snooping实例1-单交换机(DHCP服务器和DHCP客户端位于同一VLAN)

摘要: 环境:cisco dhcp server和客户端都属于vlan27,dhcp server 接在交换机G0/1,客户端接在交换机的G0/2 cisco dhcp server相关配置 access-switch交换机相关配置 说明: 1、路由器连接交换机的三层接口或者interface vlan里面 阅读全文

posted @ 2019-07-07 01:14 剩余价值 阅读(1337) 评论(0) 推荐(0)

(一)Cisco DHCP Snooping原理(转载)

摘要: 采用DHCP服务的常见问题架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数,简化了网络配置,提高了管理效率。但在DHCP服务的管理上存在一些问题,常见的有: ●DHCP Server的冒充 ●DHCP Server的DOS攻击,如DHCP耗竭攻击 ●某些用户随便 阅读全文

posted @ 2019-07-07 01:13 剩余价值 阅读(760) 评论(0) 推荐(0)

(二)Cisco dhcp snooping配置解释

摘要: #配置dhcp snooping相关命令 Switch(config)#ip dhcp snooping //打开DHCP Snooping功能Switch(config)#ip dhcp snooping vlan 10 //设置DHCP Snooping功能将作用于哪些VLANSwitch(co 阅读全文

posted @ 2019-07-07 01:13 剩余价值 阅读(1518) 评论(0) 推荐(0)

导航