[玩电脑] 没有我的允许,谁也改不了IP;未经我批准,谁也别想擅自接入网络
作者:精品资源网 日期:2022-03-15 02:30:04 浏览:760 分类:玩转PC/软件
作为IT人员,你是否经常有这样的困扰:总有些自以为是的人,喜欢修改IP地址,搞得局域网内经常有人报修,甚至直接改成了网关的IP地址,把整个网络都搞崩溃了。
这些内部矛盾其实还好,几次三番之后,大家也就老实了,还有一些是真正的攻击者,他们利用欺骗的手段获取到网络资源,会造成关键信息的泄露,这就比较危险了。
针对以上现象,我们必须对网络作出严格的配置:所有电脑全部配置静态的IP地址,在交换机上做接口限制,所有电脑从固定的接口上线;并且,为了安全考虑,不允许外来人员的电脑随意接入内网。
IPSG是针对基于源IP的攻击提供的一种防御机制,可以有效地防止基于源地址欺骗的网络攻击行为,正适用于上述配置要求。
一、IPSG工作原理
IPSG是基于绑定表对IP报文进行匹配检查的功能。当设备在转发IP报文时,将此IP报文中的源IP、源MAC、接口、VLAN信息和绑定表的信息进行比较,如果信息匹配,表明是合法用户,则允许此报文正常转发,否则认为是攻击报文,那就丢弃该IP报文,攻击者无法接入网络,当然也就无法窃取资源了。
二、IPSG配置方法:
1、磨刀不误砍柴工,开工先上拓扑图;
2、配置要求:
(1)只允许PC1上互联网,其他电脑没有互联网权限;
(2)配置静态绑定表,固定IP和mac地址绑定,擅自修改IP将无法接入网络;
(3)私自携带进办公区域的电脑,无法接入网络。
3、配置过程:
(1)核心交换机的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys Core //命名交换机
[Core]vlan 10 //创建vlan10
[Core-vlan10]int g0/0/1
[Core-GigabitEthernet0/0/1]p l t //1口配置为trunk模式
[Core-GigabitEthernet0/0/1]p t a v 10 //允许vlan10通过
[Core-GigabitEthernet0/0/1]int vlan 10
[Core-Vlanif10]ip add 192.168.10.254 24 //配置vlan的IP地址
[Core-Vlanif10]q
[Core]acl 3001 //配置只允许PC1上网的ACL
[Core-acl-adv-3001]rule permit ip source 192.168.10.1 0
[Core-acl-adv-3001]rule deny ip source 192.168.10.0 0.0.0.255
[Core-acl-adv-3001]q
[Core]traffic classifier c1 //配置基于ACL的流分类
[Core-classifier-c1]if-match acl 3001
[Core-classifier-c1]q
[Core]traffic behavior b1 //配置流行为
[Core-behavior-b1]permit
[Core-behavior-b1]q
[Core]traffic policy p1 //配置流策略
[Core-trafficpolicy-p1]classifier c1 behavior b1
[Core-trafficpolicy-p1]q
[Core]int g0/0/2
[Core-GigabitEthernet0/0/2]traffic-policy p1 outbound //在2口应用流策略
[Core-GigabitEthernet0/0/2]return //返回
save //保存配置
(2)接入换机的配置:
sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys Sw1
[Sw1]vlan 10
[Sw1-vlan10]ip source check user-bind enable //在VLAN10启用IPSG功能
[Sw1-vlan10]q
[Sw1]int g0/0/3
[Sw1-GigabitEthernet0/0/3]p l t
[Sw1-GigabitEthernet0/0/3]p t a v 10
[Sw1-GigabitEthernet0/0/3]int g0/0/1
[Sw1-GigabitEthernet0/0/1]p l a
[Sw1-GigabitEthernet0/0/1]p d v 10
[Sw1-GigabitEthernet0/0/1]int g0/0/2
[Sw1-GigabitEthernet0/0/2]p l a
[Sw1-GigabitEthernet0/0/2]p d v 10
[Sw1-GigabitEthernet0/0/2]q
[Sw1]user-bind static ip-address 192.168.10.1 mac-address 5489-986A-4E77 interfa
ce g0/0/1 //绑定IP、Mac及端口
ce g0/0/2
[Sw1]p g g0/0/1 to g0/0/2
[Sw1-port-group]ip source check user-bind en //在1-2端口启用IPSG功能
[Sw1-port-group]q
配置完成,查看静态绑定表信息是否正确:display dhcp static user-bind all
再确认一下,1-2接口是否已经启用IP绑定;
sa //最后,别忘记保存配置,不然就白辛苦了
经过以上配置,PC1可以访问互联网,PC2无法访问互联网,即使将PC2的IP地址更改PC1的IP,还是不能上互联网的;其他未经许可的电脑,接入网线后局域网和互联网都是无法访问的,保证了局域网的安全。
这时候,IT终于可以“稳坐钓鱼台”了,想接入网络的,都得来排队请你出手了,嘿嘿。
- 上一篇:[美图] 桃花不难见 津城艳丽浓
- 下一篇:[热门事件] 中国电子身份证来了
猜你还喜欢
- 03-27 [软件应用] 谷歌商店,可以访问了
- 03-11 [玩软件] 50M+/S!直接拉满!
- 03-09 [网络技巧] 如何使用IPv6地址直接访问http,https服务及Windows共享文件夹[UNC路径]
- 03-06 [玩软件] 2024最新Telegram中文设置教程和最全电报繁体简体中文语言包链接
- 10-11 [系统技巧] win10优化:可以禁用的服务
- 09-17 [系统技巧] 用手机蓝牙锁定计算机,不用第三方软件,利用手机蓝牙,实现电脑人离即锁屏-电脑蓝牙怎么使用...
- 09-17 [系统技巧] 设置计算机电源方案20分钟后,Window 7中如何根据自己的实际需求详细设置电源方案...
- 09-17 [系统技巧] 计算机频繁读写硬盘可能存在,win10电脑空闲时刻会偷偷读写硬盘的处理方法
- 09-17 [系统技巧] system占用cpu解决(ntoskrnl.exe)
- 09-11 [电脑技巧] 电脑便签软件怎么开启AI自动设置提醒功能?
- 09-06 [玩软件] 解决Edge浏览器需要按两次Ctrl + C才能复制
- 08-02 [系统技巧] 关于系统无法在线升级和微软商店无法下载报0x80004002修复方案
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视] 不亲密朋友 WEB-DL版下载/(Not) Close Friends/Not Friends/Phuean (Mai) Sanit/他的最后一个朋友(台)/第151个朋友(港) 2023 เพื่อน (ไม่) สนิท 7.14G
[影视] 周处除三害 WEB-DL版下载/The Pig, the Snake, and the Pigeon 2023 周處除三害 6.34G
[影视] 真实的谎言 4K蓝光原盘下载+高清MKV版/真实谎言/魔鬼大帝:真实的谎言 1994 True Lies 78.4GB
[硬件检测] 内存测试工具 MemTestPro 汉化版(7.0)
[硬件检测] 专业硬件检测工具 | HWiNFO(8.0.5400.0)
[系统加速] 利用内存给硬盘加速 | RamCache III 去限制版(1.01.12)
[游戏资讯] 最近热门手游有哪些,装备全靠打的手游有哪些游戏,好玩的角色扮演游戏手游
[云图志] 【皇马】Adidas Y-3 山本耀司联名广告 图集
[素材] 视频剪辑BGM音频素材包合集
[网页开发] FrontPage 2003 简体中文版
[图像制作] Adobe Illustrator 2024 v28.1.0.141 破解版
[思维导图] MindManager_2023_v23.1.240_中文破解版
[思维导图] EdrawMax(万兴亿图图示破解版)13.0.2.1071
[视频剪辑] Filmora(万兴喵影2023)13.0.60.5095 破解版
[下载工具] Internet Download Manager 6.42.7 (IDM)
[漫画合集] 漫威 DC 漫画全集 PDF
[系统安全] Deep Freeze 8.71.020.5734 冰点还原破解版
[动画] 假如...? 第一至二季[全18集][简繁英字幕].What.If.S01-2[MP4][打包合集]
[资料] 3000 套电影电视剧 LOGO 宣传片常用音效合集包
[辅助下载] 4K Video Downloader_v4.30.0.5655破解版
[影视] 海王2:失落的王国 WEB-DL版下载/Aquaman 2/水人2/水行侠 失落王国(台)/水行侠与失落王国(港)/海王与失落的王国/潜水侠2 2023 Aquaman and the Lost Kingdom 24.97G
[影视] 三大队 WEB-DL版下载/Endless Journey/请转告局长,三大队任务完成了 2023 三大队 6.7G
[文艺晚会] 中央电视台-1987西游记晚会齐天乐 1080P全高清修复完整版
[电影] 孤注一掷 [1080p].No.More.Bets.2023.Chinese.CAMRip.x264[MP4]
[剧集] 繁花 (2023)[全30集][打包]
[影视] 如何做爱 WEB-DL版下载/第一次 2023 How to Have Sex 5.33G
[影视] 拿破仑 WEB-DL版下载/士兵行囊 / Kitbag 2023 Napoleon 26.61G
[影视] 涉过愤怒的海 WEB-DL版下载/怒海 / Across the Furious Sea 2023 涉过愤怒的海 26.3G
[影视] 首尔之春 WEB-DL版下载 /12.12: The Day 2023 8.06GB
[影视] 年会不能停! WEB-DL版下载/Johnny Keep Walking! 2023 年会不能停! 21.71G
- 最新评论
-
值得拥有Bernery 评论于:03-15 东方快车三月 评论于:03-15 周处除三害三月 评论于:03-14 有些**源确实没字幕精品资源网 评论于:03-12 多谢楼主分享Bernery 评论于:03-04 之前下的没有中文字幕啊Bernery 评论于:03-04 热辣滚烫三月 评论于:02-29 感谢楼主,龙年大吉!三月 评论于:02-25 龙年大吉!三月 评论于:02-25 龙年大吉三月 评论于:02-25
- 热门tag