ARP静态绑定技术
  

on_line_no 29852人觉得有帮助

{{ttag.title}}
1.1概述
正常情况下网络中设备可以通过ARP协议进行ARP表项的动态学习,生成的动态ARP表项可以被老化,可以被更新。但是当网络中存在ARP攻击时,设备中动态ARP表项可能会被更新成错误的ARP表项,或者被老化,造成合法用户通信异常。
静态ARP表项不会被老化,也不会被动态ARP表项覆盖,可以保证网络通信的安全性。静态ARP表项可以限制本端设备和指定IP地址的对端设备通信时只使用指定的MAC地址,此时攻击报文无法修改本端设备的ARP表中IP地址和MAC地址的映射关系,从而保护了本端设备和对端设备间的正常通信。一般在网关设备上配置静态ARP表项。
本期文章向各位小伙总结华三、华为设备ARP静态绑定方式,希望各位小伙伴有所收获。
1.2关键词
ARP静态绑定
1.3ARP静态绑定相关概念
在网络设备中,一个主机MAC可静态绑定多个IP,一个IP只能静态绑定一个主机MAC;
在网络设备中,一条ARP静态绑定信息,可绑定交换机的具体物理接口;
在网络设备中,禁止某IP通信,可绑定一个错误的MAC;
1.4ARP静态绑定
1.4.1华三交换机ARP静态绑定
#华三交换机软件版本:
#H3C Comware Software, Version 7.1.070, Release 6321P01
#华三交换机ARP静态绑定,绑定指定的物理接口;
arp static 192.168.100.1 704d-7bb2-de0b 110 GigabitEthernet1/0/18
#华三交换机ARP静态绑定,一个主机MAC可静态绑定多个IP;
arp static 192.168.100.2 704d-7bb2-de0b
#华三交换机删除ARP静态绑定信息;
undo arp 192.168.1.2
#查看华三交换机ARP表项,主机MAC绑定了两个IP,交换机动态学习一条关于此主机的ARP信息;

#在华三交换机上,主机IP绑定错误的MAC地址,可禁止此主机通信

1.4.2华为交换机ARP静态绑定
#华为交换机软件版本:
#Huawei Versatile Routing Platform Software VRP (R) software, Version 5.170 (S5720 V200R019C10SPC500)
#华为交换机ARP静态绑定,绑定指定的物理接口;
arp static 192.168.100.1 704d-7bb2-de0b vid 110 interface GigabitEthernet0/0/18
#华为交换机ARP静态绑定,一个主机MAC可静态绑定多个IP;
arp static 192.168.100.2 704d-7bb2-de0b
#华为交换机删除ARP静态绑定信息;
undo arp static 192.168.100.2
#查看华为交换机ARP表项,主机MAC绑定了两个IP,交换机动态学习一条关于此主机的ARP信息;

#在华为交换机上,主机IP绑定错误的MAC地址,可禁止此主机通信

1.5总结
本期对比分析华三和华为两种网络交换机ARP静态绑定方式,虽配置命令有所差异,但实现的功能是一样。以上分享,不足之处,欢迎各位小伙伴多多指正。

打赏鼓励作者,期待更多好文!

打赏
37人已打赏

angelccn 发表于 2022-3-1 19:39
  
感谢分享,打卡学习。
梁家少爷 发表于 2022-3-1 20:55
  
感谢分享,打卡学习。
何建学 发表于 2022-3-1 21:02
  
感谢分享,打卡学习。
LiWei 发表于 2022-3-1 21:08
  
感谢分享,打卡学习。
LiuJiYing 发表于 2022-3-1 21:13
  
感谢分享,打卡学习。
HeJing 发表于 2022-3-1 21:35
  
感谢分享,打卡学习。
沧海一杯水 发表于 2022-3-2 08:52
  
坚持学习,坚持打卡。。。。。。。。。。
KIKIRO 发表于 2022-3-2 08:56
  

感谢分享,打卡学习。
花开荼靡_ 发表于 2022-3-2 09:34
  
感谢分享,坚持每日学习!
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
新版本体验
功能体验
产品连连看
标准化排查
2023技术争霸赛专题
技术咨询
信服课堂视频
运维工具
用户认证
SANGFOR资讯
社区帮助指南
秒懂零信任
技术晨报
VPN 对接
专家分享
自助服务平台操作指引
GIF动图学习
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
云计算知识
原创分享
解决方案
sangfor周刊
项目案例
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
答题榜单公布
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人