请问下在交换机上限制ＡＲＰ欺骗的问题？

diypig

请问下在交换机限制ARP欺骗需要3层的交换机才行吗？ 请做过的朋友说说？３层的话支持哪个功能就行？２层可网管的可以限制吗？

河里的鱼

只要可以ARP和ADD绑定就可以

skylove

arp欺骗...目前使用的比较多的是指定某个port只能认哪个mac,这样用户机器发欺骗包,switch就不认

河里的鱼

原帖由 skylove 于 2006-3-7 10:05 发表
arp欺骗...目前使用的比较多的是指定某个port只能认哪个mac,这样用户机器发欺骗包,switch就不认

现在可以做到指定PORT吗?

那SW是怎么处理的?

我想即使是指定PORT,那也要找IP的,要找IP那么肯定要找二层

不知道你说的这个方法是怎么实现的?

skylove

接入层的switch上 1个port,一个vlan~~~

platinum

原帖由 skylove 于 2006-3-7 10:18 发表
接入层的switch上 1个port,一个vlan~~~

那 client 和 client 之间怎么互通啊？别告诉我通过 trunk ~~~

河里的鱼

原帖由 skylove 于 2006-3-7 10:18 发表
接入层的switch上 1个port,一个vlan~~~

哈,比较费解

skylove

原帖由 platinum 于 2006-3-7 10:22 发表

那 client 和 client 之间怎么互通啊？别告诉我通过 trunk ~~~

说中了~~~~不互通,直接从接入层透传到核心交换机上,然后出去~~~~ 网内彼此之间不直接互通~~~~

要是能直接互通,我这么大个网,早就被用户自己招惹上的病毒/木马这些搞死掉了

skylove

原帖由 河里的鱼 于 2006-3-7 10:22 发表



哈,比较费解

由于是1port 1vlan,所以彼此之间是通信不能的,arp欺骗自然也无用了~~~ 直接丢到核心上走3层

platinum

原帖由 skylove 于 2006-3-7 10:24 发表



说中了~~~~不互通,直接从接入层透传到核心交换机上,然后出去~~~~ 网内彼此之间不直接互通~~~~

要是能直接互通,我这么大个网,早就被用户自己招惹上的病毒/木马这些搞死掉了

你知不知道，该死掉的是三层交换？
200 台机器的话，每个按 50Mbps 传输，一共总带宽需要多少？ 200 * 50 = 10000Mbps，10Gbps
需要一个背板带宽至少 20Gbps 的三层交换才可以
而且，200 个 client 200 个 VLAN，三层交换需要设置 200 个 VLAN IP。。。。。
晕死