switch分解试验部分-LAB15:Dynamic ARP Inspect

LAB15:Dynamic ARP Inspect

一、实验目的

1 、掌握DHCP Snooping的应用及配置

2 、掌握DAI的应用及配置

 

二、实验内容

拓扑图：

需求：

1、 防止使用ARP攻击网络

 

三、实验配置

配置：

SW1(config)#ip dhcp snooping ( 全局下启用DHCP Snooping 功能)

SW1(config)#ip dhcp snooping vlan 1 （全局下对VLAN1 开启DHCP Snooping）

Switch(config)#ip arp inspection vlan 1 （全局下启用对VLAN1的ARP 检查功能）

SW1(config)#interface range fastEthernet 0/1 - 20

SW1(config-if-range)#ip dhcp snooping limit rate 100 （设置接口为DHCP Snooping 不信任接口，并设置允许速率为每秒100报文）

SW1(config)#interface fastEthernet 0/24

SW1(config-if)#ip dhcp snooping trust （设置接口为DHCP Snooping 信任接口）

SW1(config-if)#ip arp inspection trust （设置接口为ARP Inspect 信任接口）

 

SW2(config)#ip dhcp snooping

SW2(config)#ip dhcp snooping vlan 1

Switch(config)#ip arp inspection vlan 1

 

SW2(config)#interface range fastEthernet 0/23 - 24

SW1(config-if-range)# ip dhcp snooping trust

SW1(config-if-range)#ip arp inspection trust

注：在所有Trunk接口及关联DHCPServer的接口应设置为DHCP Snooping、ARP Inspect的信任接口

 

验证：

Switch#show ip dhcp snooping binding

MacAddress IpAddress Lease(sec) Type VLAN Interface

------------------ --------------- ---------- ------------- ---- --------------

00:22:64:4B:AB:EB 192.168.100.100 603676 dhcp-snooping 1 FastEthernet0/1

00:21:64:4B:AB:EA 192.168.100.101 603676 dhcp-snooping 1 FastEthernet0/2

Total number of bindings: 2

 

四、应用场景

针对企业常见的DHCP攻击和ARP攻击进行防护。