H3C交换机配置ARP网关保护

组网需求与Switch B相连的Host B进行了仿造网关Switch A(IP地址为10.1.1.1)的ARP攻击,导致与Switch B相连的设备与网关Switch A通信时错误发往了Host B。要求:通过配置防止这种仿造网关攻击。组网拓扑配置步骤<SwitchB> system-view [SwitchB] interface GigabitEthernet 1/0/1 [Sw

- 阅读全文 -

PXE下无人值守配置阵列及安装CentOS7

客户采购200台联想服务器,现在需要安装系统, 一台一台的用优盘安装,显然不是最佳办法,PXE安装肯定是首选,但是还是得一台一台配置阵列,这样,明显效率不高。我百度、谷歌了下,发现pxe下可以配置阵列,但是都比较复杂,大致思路都是先用一个类似于live os引导进去,先执行相应的命令,然后再重启。再次引导pxe 进行安装,这显然也很麻烦,我整理了一套非常简单的方法。原理:利用kickstart文件

- 阅读全文 -

H3C交换机DHCP环境禁止手动修改IP

1、DHCP环境在某些网络环境下禁止手动修改IP,防止地址冲突。为此禁止手动修改IP也可以在交换机上实现。具体参考如下:#开启DHCP Snooping并且添加信任接口 [H3C]dhcp snooping enable [H3C]interface GigabitEthernet 1/0/8 [H3C-GigabitEthernet1/0/8]dhcp snooping trust [H3C-G

- 阅读全文 -

用 DHCP-snooping 实现ip和mac绑定,client无法手动更改ip

在前面一篇文章中我们提到,用ip,mac,端口来实现一种网络安全,后面经过测试后,发现存在一些问题,当这3要素绑定后,dhcp客户端无法获得ip地址,原因是因为绑定后,DHCP广播包无法通过,遗憾的是无法使用DHCP服务器了,这样对有300人的大型网络来说,不是很方便管理。经过研究测试,发现dhcp-snooping技术对实现我们的需求有很大的帮助,具体需求:1、在2层实现ip和mac地址绑定,尽

- 阅读全文 -

用perl实现交换机ip和mac批量绑定

上段时间已经把公司网络结构进行改造,统一换成了可以网管的S3100交换机,在对交换机配置了远程管理后,对工作效率有了很大的提高,下步就要实现交换机端口的ip和mac地址绑定,以实现更安全的管理。由于采用了DHCP进行地址分配,已经可以获得ip和mac地址的对应关系,那么只需要在交换机上取得每个端口下的mac地址就可以了,然后就可以用perl来实现绑定操作的自动输出,下面一步一步进行说明。1,转换m

- 阅读全文 -

win10睡眠唤醒后,自动进入“你已使用临时配置文件登录”解决方法

今日在笔记本唤醒时,登录后发现桌面上文件都没有了,就像是新建立的新用户一样。查询了C:Users用户数据目录,发现资料都还在。又点击设置->账户->同步你的设置,发现使用了临时配置文件进行登陆。以下是退出“你已使用临时配置文件登录。漫游选项当前不可用”方法。1、win+r打开运行,输入regedit,打开注册表。2、进入注册表的HKEY_LOCAL_MACHINESOFTWAREMic

- 阅读全文 -

硬盘SMART检测参数详解

一、SMART概述要说Linux用户最不愿意看到的事情,莫过于在毫无警告的情况下发现硬盘崩溃了。诸如RAID的备份和存储技术可以在任何时候帮用户恢复数据,但为预防硬件崩溃造成数据丢失所花费的代价却是相当可观的,特别是在用户从来没有提前考虑过在这些情况下的应对措施时。硬盘的故障一般分为两种:可预测的(predictable)和不可预测的(unpredictable)。后者偶而会发生,也没有办法去预防

- 阅读全文 -

从发烧友的角度介绍几款SFF-8639U2接口转接卡

作为一名SSD转接卡玩家的小编在看过形形色色不同规格的SFF-8639/U2接口转接卡后,内心中依然存有许多的好奇心,为此,也乐此不疲的在中关村市场中寻找更为“奇特”的转接卡产品。为了满足广大内存发烧友“求新、求奇”的心理需求,今天小编将从发烧友玩家的角度向大家介绍几款SFF-8639/U2接口的转接卡产品,以满足用户不同的需求。1.这款NGFF M2SFF-8643转接卡可以把主板上的M2 PC

- 阅读全文 -

最新文章

最近回复

  • 李林昕: 朋友是ap管理这一个vlan不开启dhcp,还是所有vlan都不...
  • jackie: bomc是个什么工具呢?能发一个吗?我现在是IMM进不去,按f1...
  • pepper: 用pe啥的先进去改也可以吧?
  • lynn: 试下,如果成功了,就超级感谢你!
  • moper: 是的,全链路都支持就行
  • MR.P: “配置vMotion的TCP/IP堆栈的IPv4网关,交换机对应...
  • 大盘: interface vlan1 ipv6 mtu 1280 ...
  • tiantian8009: 按什么键都会卡死在这个界面,怎么操作呢?设置的ip地址也访问不了。
  • aii: 大佬,找不到固件怎么办
  • esxi+openwrt: 老哥,看了你的服务器安装esxi+pf的文章,想有偿请教你一些问...

分类

标签

归档

其它