Cisco Support Community
cancel
Showing results for 
Search instead for 
Did you mean: 

Sx500系列可堆叠交换机IP源防护绑定数据库的配置

     IP源防护是一种安全特性,用来预防某个主机试图使用相邻主机的 IP地址时造成的流量攻击。启用 IP源防护后,交换机只能发送客户端 IP流量到 DHCP监听绑定数据库中包含的 IP地址。如果某个主机发送的报文与数据库条目相匹配,交换机则转发该报文。如果该报文没有相匹配的数据库条目,则丢弃该报文。

      在实时场景中,IP源防护可用来预防非置信第三方试图伪装成真实用户的中间人攻击。根据 IP源防护绑定数据库中配置的地址,只允许来自使用这些 IP地址的客户端的流量,其余报文被丢弃。

参考资料:

Sx500系列可堆叠交换机IP源防护绑定数据库的配置

Version history
Revision #:
1 of 1
Last update:
‎09-04-2013 09:05 AM
Updated by:
 
Labels (1)