大型园区网络内网安全部署一般方法和配置案例(5)

大型园区网络内网安全部署一般方法和配置案例

• 配置基于DHCP Snooping动态绑定表的IPSG功能示例

配置前需要配置DHCP Snooping功能并生成DHCP Snooping动态绑定表

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1             
[HUAWEI-GigabitEthernet0/0/1] ip source check user-bind enable                 # 使能IP报文检查功能
[HUAWEI-GigabitEthernet0/0/1] ip source check user-bind alarm enable           # 使能IP报文检查告警功能
[HUAWEI-GigabitEthernet0/0/1] ip source check user-bind alarm threshold 100    # 配置IP报文检查告警阈值

# 配置ND Snooping功能示例

<HUAWEI> system-view
[HUAWEI] nd snooping enable                          # 使能全局ND Snooping功能   
[HUAWEI] interface gigabitethernet 0/0/1             # 进入用户侧接口
[HUAWEI-GigabitEthernet0/0/1] nd snooping enable     # 使能ND Snooping功能
[HUAWEI-GigabitEthernet0/0/1] quit                    
[HUAWEI] interface gigabitethernet 0/0/2             #进入直接或间接连接网关的接口
[HUAWEI-GigabitEthernet0/0/2] nd snooping trusted    # 配置该接口为信任接口

# 配置DAI功能示例

配置前需要配置DHCP Snooping功能并生成DHCP Snooping动态绑定表或手动添加静态绑定表

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1           
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind enable      # 使能动态ARP检测功能
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind check-item ip-address  # 配置ARP报文绑定表匹配检查时只检查IP地址
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind alarm enable           # 使能动态ARP检测丢弃报文告警功能
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind alarm threshold 100    # 配置动态ARP检测丢弃报文告警阈值

# 配置端口安全功能示例

• 接入用户变动比较频繁可以通过端口安全把动态MAC地址转换为安全动态MAC地址。这样可以在用户变动时，及时清除绑定的MAC地址表项

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1
[HUAWEI-GigabitEthernet0/0/1] port-security enable                      # 使能端口安全功能
[HUAWEI-GigabitEthernet0/0/1] port-security max-mac-num 1               # 配置端口安全MAC地址学习限制数
[HUAWEI-GigabitEthernet0/0/1] port-security protect-action restrict     # 配置端口安全保护动作
[HUAWEI-GigabitEthernet0/0/1] port-security aging-time 100              # 配置端口安全动态MAC地址的老化时间

• 接入用户变动较少可以通过端口安全把动态MAC地址转换为Sticky MAC地址。这样在保存配置重启后，绑定的
  上一页123456789下一页