为您找到与思科交换机限制端口带宽相关的共200个结果:
局域网下的人大量占用网络带宽其实是非常烦恼的事,而一些路由器有ip带宽限制功能,能够很好的管理控制局域网下的网络带宽。那么你知道路由器怎么设置带宽限制吗?下面是读文网小编整理的一些关于路由器设置带宽限制的相关资料,供你参考。
首先,我们还是登陆路由器的WEB管理界面,在WEB管理界面中,我们选择“IP带宽控制功能”。需要注意的一点是,有的路由器并没有这项功能,需要您升级您的路由器固件,这样才可以进行下一步操作。
因为在路由器的设置中,我们的电脑是自动从路由器获取IP的,可以这么说,就算是同一台电脑每次从路由器获取到的IP地址都是不一定相同的,因此首先要将我们从路由器获取到的IP地址和电脑本机的MAC地址进行绑定,这样这台电脑就会固定地从路由器中获取到固定的IP地址。
在绑定之前,需要了解路由器设备上连接了多少设备,以及各个设备的MAC地址,按照下面的示例,就可以快速查看,好了,一起来看看怎么操作吧。我们在这里选择的是“DHCP服务器”,然后点击“客户端列表”。
从下面的图片中,我们可以明显的看到连接到路由器设备的MAC地址以及获取到的IP地址,那么此时,选定我们要进行限速电脑的MAC地址,然后复制该设备的MAC地址。复制MAC地址的时候,我们只能使用Ctrl+C按钮进行复制。
复制好MAC地址之后,就该进行MAC地址和IP地址的绑定操作了,我们点击“MAC地址和IP地址绑定”,然后按照图片的指示进行下一步操作。点击“增加单个条目”。
在接下来弹出的页面中,我们将已经复制好的设备的MAC地址粘贴到要填写的功能方框选项中,粘贴的时候只能使用Ctrl+V进行粘贴,然后输入一个IP地址,IP地址的格式为可以从192.168.1.2开始,填写完成之后,点击保存,一定要记住自己刚才填写的IP地址。
好了,接下来就能真正开始路由器的限速设置了,在打开的界面中,首先需要开启“IP带宽控制功能”,然后填写自己的网络总带宽,这个很重要,千万不要填错了。
开始输入需要进行带宽限制的IP地址吧,把我们刚才设置的IP地址,均填入下面的IP地址池,是滴,这里我们填写的IP地址是一模一样的。
我们可以首先设置该IP的最大限制带宽为“1000kbps”,于是我们选择的就是“限制最大带宽”,然后在右边的方框中,点击“启用”。
然后如果我们需要的话,还要保证这个IP的最小带宽为一个固定的值,保证局域网内带宽被合理公平地分配,这里,同样的道理,我们选择“保障最小带宽”,然后选择“启用”。
最后,我们点击“保存”,完成所有的设置,这样,这台电脑就一定会牢牢地遵守带宽的限制,不会超越设置的最高网络带宽,实现了对这台电脑的网络功能的配置。
路由器设置带宽限制的相关
浏览量:75
下载量:0
时间:
路由器在共享网络的时候,可以通过设置网速使得大家共享网络更加舒畅,那么你知道路由器怎么限制带宽吗?下面是读文网小编整理的一些关于路由器限制带宽的相关资料,供你参考。
首先要保证使用的路由器有限制网速的功能,可以从路由器的包装看到是否有这个功能。
在浏览器输入http://192.168.1.1/,输入路由器的账号和密码。
进入路由器设置页面后,在左侧的功能选项里,选择“IP带宽控制”
勾选“开启IP带宽控制”,并输入需要分配的带宽大小。
然后根据需要进行IP地址设置各IP所用的带宽和模式,可以限制最大带宽和最小带宽。然后可以根据需要设置对应的带宽大小。设置完,然后选择保存。
后续如果想看看流量变化,可以在左侧菜单栏里的 “系统工具”开启“流量统计”。
然后就能监控各个IP段的流量变化。
路由器限制带宽的相关
浏览量:2
下载量:0
时间:
在网络互联设备中,路由器是使用最广的一种网络互联设备,是数据通信的重要互联设备。那么你知道路由器怎么限制ip带宽吗?下面是读文网小编整理的一些关于路由器限制ip带宽的相关资料,供你参考。
在地址栏输入192.168.1.1。具体的地址据路由而定,可以在路由器上查看。这里以普联路由为例。
敲回车或者点击后方三角进入设置界面。
输入用户名和密码,一般默认用户名和密码都是admin,如果不是,路由器上能找到原始的用户名和密码,如有人改动就只有改的人知道了。
用户名和密码正确,进入到路由器宽带设置界面,单击IP带宽控制。
查看的IP,在这里设置时要用。按照图例步骤完成设置。提示:带宽大小为512,或它的倍数。必须勾选,设置完后记得点保存。OK
看过文章“路由器怎么限制ip带宽”
浏览量:5
下载量:0
时间:
现在是互联网时代,路由器是互联网系统中的重要组成部分,为Internet网络的核心设备,路由器对整个网络系统的性能起到了关键作用。那么你知道路由器如何限制带宽吗?下面是读文网小编整理的一些关于路由器限制带宽的相关资料,供你参考。
首先要保证使用的路由器有限制网速的功能,可以从路由器的包装看到是否有这个功能。
在浏览器输入http://192.168.1.1/,输入路由器的账号和密码。
进入路由器设置页面后,在左侧的功能选项里,选择“IP带宽控制”
勾选“开启IP带宽控制”,并输入需要分配的带宽大小。
然后根据需要进行IP地址设置各IP所用的带宽和模式,可以限制最大带宽和最小带宽。然后可以根据需要设置对应的带宽大小。设置完,然后选择保存。
后续如果想看看流量变化,可以在左侧菜单栏里的 “系统工具”开启“流量统计”。
然后就能监控各个IP段的流量变化。
看过文章“路由器如何限制带宽”
浏览量:6
下载量:0
时间:
随着网络上的流量迅速的增大,路由器的处理能力逐渐很难适应用户网络之间流量不断增大的要求,需要对路由器不断的进行升级才能满足这种日趋增大的流量,那么你知道路由器怎么限制最大带宽吗?下面是读文网小编整理的一些关于路由器限制最大带宽的相关资料,供你参考。
首先,我们还是登陆路由器的WEB管理界面,在WEB管理界面中,我们选择“IP带宽控制功能”。需要注意的一点是,有的路由器并没有这项功能,需要您升级您的路由器固件,这样才可以进行下一步操作。
因为在路由器的设置中,我们的电脑是自动从路由器获取IP的,可以这么说,就算是同一台电脑每次从路由器获取到的IP地址都是不一定相同的,因此首先要将我们从路由器获取到的IP地址和电脑本机的MAC地址进行绑定,这样这台电脑就会固定地从路由器中获取到固定的IP地址。
在绑定之前,需要了解路由器设备上连接了多少设备,以及各个设备的MAC地址,按照下面的示例,就可以快速查看,好了,一起来看看怎么操作吧。我们在这里选择的是“DHCP服务器”,然后点击“客户端列表”。
从下面的图片中,我们可以明显的看到连接到路由器设备的MAC地址以及获取到的IP地址,那么此时,选定我们要进行限速电脑的MAC地址,然后复制该设备的MAC地址。复制MAC地址的时候,我们只能使用Ctrl+C按钮进行复制。
复制好MAC地址之后,就该进行MAC地址和IP地址的绑定操作了,我们点击“MAC地址和IP地址绑定”,然后按照图片的指示进行下一步操作。点击“增加单个条目”。
在接下来弹出的页面中,我们将已经复制好的设备的MAC地址粘贴到要填写的功能方框选项中,粘贴的时候只能使用Ctrl+V进行粘贴,然后输入一个IP地址,IP地址的格式为可以从192.168.1.2开始,填写完成之后,点击保存,一定要记住自己刚才填写的IP地址。
好了,接下来就能真正开始路由器的限速设置了,在打开的界面中,首先需要开启“IP带宽控制功能”,然后填写自己的网络总带宽,这个很重要,千万不要填错了。
开始输入需要进行带宽限制的IP地址吧,把我们刚才设置的IP地址,均填入下面的IP地址池,是滴,这里我们填写的IP地址是一模一样的。
我们可以首先设置该IP的最大限制带宽为“1000kbps”,于是我们选择的就是“限制最大带宽”,然后在右边的方框中,点击“启用”。
然后如果我们需要的话,还要保证这个IP的最小带宽为一个固定的值,保证局域网内带宽被合理公平地分配,这里,同样的道理,我们选择“保障最小带宽”,然后选择“启用”。
最后,我们点击“保存”,完成所有的设置,这样,这台电脑就一定会牢牢地遵守带宽的限制,不会超越设置的最高网络带宽,实现了对这台电脑的网络功能的配置。
看过文章“路由器怎么限制最大带宽”
浏览量:3
下载量:0
时间:
随着Internet的普及和应用,路由器作为一种重要的网络互连设备在网络建设中得到了广泛的应用。那么你知道水星路由器怎么限制带宽吗?下面是读文网小编整理的一些关于水星路由器限制带宽的相关资料,供你参考。
水星路由器的默认管理地址是192.168.1.1,在 IE 浏览器上输入路由器的 IP 地址,然后输入路由器的用户名和密码,点击“确定”按钮,如图所示
注:路由器的默认用户名和密码一般是 admin和admin,如果不是的话,请参考路由器背面或说明书。
进入到路由器管理页面以后,点击页面左边列表中的“IP带宽控制”,然后在勾选右边的“开启IP带宽控制”选项,如图所示
然后选择我们宽带的类型,我这里选择 宽带类型为ADSL,带宽大小为 2000 Kbps(即是我们通常所说的2兆),如图所示
注:请根据自己的实际情况输入带宽的大小 ,默认值为2000Kbps
接下来配置IP带宽控制规则:
规则以是 IP 地址段来控制的,比如在这里输入100-150,这个表示从192.168.100到192.168.150的这些 IP 地址都会受到这个限速规则的控制。
模式选择为“限制最大宽带”,勾选“启用”。
带宽大小,这里设置为 100 Kbps,即最大网速不能超过 100Kbps。请根据自己的实际情况来设置,如果限速效果不理想的话,可以慢慢调整这个数值。调整以后点击保存即可。
最后点击下方的“保存”按钮,如图所示
这条规则的总体意思就是: 从192.168.100到192.168.150这些 IP 地址,在上网时的最大带宽不能超过 100 Kbps。
看过文章“水星路由器怎么限制带宽”
浏览量:3
下载量:0
时间:
目前路由器已经广泛应用于各行各业,各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军,那么你知道无线路由器怎么设置带宽限制吗?下面是读文网小编整理的一些关于无线路由器设置带宽限制的相关资料,供你参考。
进入路由器配置界面,我们先来点击“DHCP服务器”选项,在这里我们可以设置所有可以上网IP地址段,想要详细了解有哪些IP地址正在被使用,我们可以点击“客户端列表”,这里详细的记录了所有正在使用这个路由器上网的IP地址和对应的电脑信息。
然后我们来到“IP带宽控制”选项,我们首先要勾选“开启IP带宽控制”,否则不能进行下面的操作,然后选择带宽线路和填写带宽大小,这些都要如实填写,如果自己不清楚的话,可以打电话咨询宽带供应商。
接着我们就可以来设置网速了。首先是填写IP地址段,通过刚才查看“DHCP服务器”选项,我们了解到了可供上网总的IP地址段和已经使用路由器上网的IP地址,想要限制某段的IP地址只需要填写起始和结束的位置即可,如果想要限制单个,填写相同的起始和结束位置即可(效果未测)。
然后我们就需要选择模式,TPLINK的模式一共有两种,一种是“限制最大带宽”,一种是“保证最小带宽”,我们可以根据需求自行选择这两种模式的其中之一,但是有一点要注意的是如果为同一个IP地址段设置最大带宽和最小带宽的时候一定要符合逻辑,否则规则可能不能生效。
然后我们便可以在“带宽大小”选项中填写想要限制最大带宽或者保证最小带宽的数值,单位是Kbps,备注吗如果有需要就填写,没有的话可以不填,最后千万不要忘记勾选“启用”,否则你填写的规则是不会生效的,最后我们只需要点击“保存”即可完成网速的限制。
看过文章“无线路由器怎么设置带宽限制”
浏览量:4
下载量:0
时间:
新一代互联网络在高性能、高可扩展性、高可用性和易部署性等方面提出了更高的要求,使得路由器结构功能越来越复杂,那么你知道a32路由器怎么带宽限制限速吗?下面是读文网小编整理的一些关于a32路由器带宽限制限速的相关资料,供你参考。
实例分析
小王和小李共用一根2M的宽带线路,并通过腾达A32路由器接入上网。但是小李经常上网下载东西,导致小王的网速非常的慢,无法正常浏览网页。
因此,小王决定对宽带资源进行平均分配,即用户自己和小李没人最多允许使用1M的宽带网速。
宽带控制设置
1、用笔记本电脑搜索并连接到腾达A32的无线网络上,如下图所示。
2、在浏览器中输入192.168.2.1 按回车键(Enter键)——>在跳转的页面中点击“跳转到主页”。
3、点击“跳转到主页面”
4、点击“宽带控制”——>“宽带控制”——>勾选“启用宽带控制”,如下图所示
5、“IP地址 ”填写:192.168.0.100-192.168.0.200——>“限速方向”选择:下载——>“宽带范围”填写:128-128——>勾选“启用”——>点击“添加至列表”——>点击“确定”。
温馨提示:1M=128KB=1024Kb,用户在填写限速大小的时候一定要注意路由器上的单位,区分KB、Kb。
看过文章“a32路由器怎么带宽限制限速”
浏览量:3
下载量:0
时间:
众所周知思科Cisco路由器是世界上一流的,他的相关操作也跟别的路由器不太一样,那你知道怎么组装思科第三层交换机吗?下面是读文网小编整理的一些关于怎么组装思科第三层交换机的相关资料,供你参考。
首先我们要了解第二层交换机的局限
但这些廉价交换机都是所谓的“第二层交换机”。它工作在OSI模型的第二层——数据链路层,它通过建立在内存中的交换表,来记录数据帧中所包含的计算机网卡的MAC地址和相关联的端口。交换机只将数据帧传递到相应的端口,如果交换表中没有目的地址的记录,它就只能以广播的方式发往所有端口。因此,目前所有的交换机都提供了划分VLAN的功能。VLAN划分一般是由端口来指定的,数据帧只会被发送到同一VLAN的端口,这样也就提高了性能,节省了带宽。
不过,这种交换机只能用在结构不太复杂的网络上,比如整个网络只有一个网段,或是虽有不同的网段,但网段之间的计算机互不访问等场合。对于其它的情况,这种交换机就显得功能不足了,因此它们往往只用作大型网络的支干交换机,负责“交换到桌面”的最后一道交换。而主干交换机就要用到“第三层交换机”,简单地说,“第三层交换机”就是增加了路由功能的“第二层交换机”,它使得用户的数据可以在网际间传送而不需要另外的路由器,而且其转发速度高于普通路由器(超级路由器当然除外)。但是功能的增强,不可避免地导致价钱的升高,相对于不到千元的第二层交换机,第三层交换机的价格一般都在几万元以上,这当然也与这些交换机并不普及有关。
接着开始“组装”第三层交换机
这就让一些单位在选择网络设备时感到为难,高端交换机价格不菲,低端交换机不能满足要求,最后只能退而求其次,仍然用路由器和集线器来构建网络。其实在要求不太高的情况,我们可以用其它设备作为网关来实现“第二层交换机”到“第三层交换机”的升级。既然“第三层交换机”可以认为是路由器加上普通交换机构成的,最简单的做法当然就是添加路由器了,不过安装了Windows 2000 Server操作系统的计算机也可做到,尤其现在计算机配件价格大降,组装一台够要求的机器仅仅五六千元而已。但要注意的是:使用两块网卡来连接两个网段的方法在这里是不行的,那样这台机器虽然可以被任何网段访问到,但以它为网关来访问其它不同网段的机器是无法做到的。
我们假定这个网络由两个网段组成:网段一的网络地址是100.100.100.0,掩码是255.255.255.0;网段二的网络地址是100.100.101.0,掩码也是255.255.255.0。计算机通过普通交换机相连,现在希望这两个网段能互相访问。显然,这时不能用VLAN将它们隔开。
路由器设置
用双绞线将路由器与交换机的任一端口相连,配置路由器的局域网口对应不同网段的两个IP地址。命令如下:IP ADDR 100.100.100.1 255.255.255.0。其它计算机只需将网关设为同网段的路由器地址,就可访问另一网段的机器。对于更多网段的情况,只需继续在路由器上配置地址即可。
看过文章“怎么组装思科第三层交换机”
浏览量:2
下载量:0
时间:
思科拥有丰富的行业经验、先进的技术,路由器功能也在世界遥遥领先,那么你知道思科如何配置跨交换机相同VLAN间通讯吗?下面是读文网小编整理的一些关于思科如何配置跨交换机相同VLAN间通讯的相关资料,供你参考。
Switch>en
Switch>enable
Switch#conf
Switch#configure
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#hostname SWA
SWA(config)#in v
SWA(config)#in vlan 1
SWA(config-if)#ip add 192.168.1.4 255.255.255.0
SWA(config-if)#no shut
SWA(config-if)#no shutdown
%LINK-5-CHANGED: Interface Vlan1, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
SWA(config-if)#exit
SWA(config)#v
SWA(config)#vl
SWA(config)#vlan 100
SWA(config-vlan)#exit
SWA(config)#vl
SWA(config)#vlan 200
SWA(config-vlan)#exit
SWA(config)#in r
SWA(config)#in range f0/1-8
SWA(config-if-range)#sw
SWA(config-if-range)#switchport m
SWA(config-if-range)#switchport mode a
SWA(config-if-range)#switchport mode access
SWA(config-if-range)#sw
SWA(config-if-range)#switchport a
SWA(config-if-range)#switchport access v
SWA(config-if-range)#switchport access vlan 100
SWA(config-if-range)#exit
SWA(config)#in r
SWA(config)#in range f0/9-16
SWA(config-if-range)#sw
SWA(config-if-range)#switchport m
SWA(config-if-range)#switchport mode a
SWA(config-if-range)#switchport mode access
SWA(config-if-range)#sw
SWA(config-if-range)#switchport a
SWA(config-if-range)#switchport access v
SWA(config-if-range)#switchport access vlan 200
SWA(config-if-range)#exit
SWAconfig)#in f0/24
SWA(config-if)#sw
SWA(config-if)#switchport m
SWA(config-if)#switchport mode t
SWA(config-if)#switchport mode trunk
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
SWA(config-if)#sw
SWA(config-if)#switchport t
SWA(config-if)#switchport trunk a
SWA(config-if)#switchport trunk allowed v
SWA(config-if)#switchport trunk allowed vlan a
SWA(config-if)#switchport trunk allowed vlan al
SWA(config-if)#switchport trunk allowed vlan all
SWA(config-if)#exit
SWA(config)#
另外一个交换机也是相同配置方法 只需要修改IP地址。
看过文章“思科如何配置跨交换机相同VLAN间通讯"
浏览量:3
下载量:0
时间:
有不少网友不知道cisco交换机端口限速怎么设置?下面读文网小编为大家讲解具体设置方法,供你参考!
限速方式1: rate-limit
例: 对GigabitEthernet 3/2端口上下行均限速为 10Mbps
interface GigabitEthernet 3/2 https://用户接口
rate-limit input 10000000 1000 2000 conform-action drop exceed-action
rate-limit output 10000000 1000 2000 conform-action drop exceed-action
限速方式2:service-policy
例对对GigabitEthernet 3/2接口中传送的某一段IP( 192.168.0.0 0.0.0.31) 上下行均限速为 100Mbps
Extended IP access list 112
permit ip any 192.168.0.0 0.0.0.31
deny ip any any
Extended IP access list 113
permit ip 192.168.0.0 0.0.0.31 any
deny ip any any
class-map match-all Test-up
match access-group 113
class-map match-all Test-down
match access-group 112
!
!
policy-map Test-up
class Test-up
police 100000000 2000000 2000000 conform-action transmit exceed-action drop
policy-map Test-down
class Test-down
police 100000000 1000000 1000000 conform-action transmit exceed-action drop
! 因Cisco 6509 只能制作input方向的限速,因此在用户接口、设备的上行接口均需制作限速
interface GigabitEthernet3/2 用户接口
description Test
ip address 192.168.0.1 255.255.255.0
speed nonegotiate
service-policy input Test-up
二、详细配置过程
注:每个接口每个方向只支持一个策略;一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略(在本例子当中
为policy
1、在交换机上启动QOS
Switch(config)#mls qos https://在交换机上启动QOS
2、分别定义PC1(10.10.1.1)和PC2(10.10.2.1)访问控制列表
Switch(config)#access-list 10 permit 10.10.1.0 0.0.0.255 https://控制pc1上行流量
Switch(config)#access-list 100 permit any 10.10.1.0 0.0.0.255 https://控制pc1下行流量
Switch(config)#access-list 11 permit 10.10.2.0 0.0.0.255 https://控制pc2上行流量
Switch(config)#access-list 111 permit any 10.10.2.0 0.0.0.255 https://控制pc2下行流量
3、定义类,并和上面定义的访问控制列表绑定
Switch(config)# class-map user1-up https://定义PC1上行的类,并绑定访问列表10
Switch(config-cmap)# match access-group 10
Switch(config-cmap)# exit
Switch(config)# class-map user2-up
Switch(config-cmap)# match access-group 11 https://定义PC2上行的类,并绑定访问列表10
Switch(config-cmap)# exit
Switch(config)# class-map user1-down
Switch(config-cmap)# match access-group 100 https://定义PC1下行的类,并绑定访问列表100
Switch(config-cmap)# exit
Switch(config)# class-map user2-down
Switch(config-cmap)# match access-group 111 https://定义PC2下行的类,并绑定访问列表111
Switch(config-cmap)# exit
4、定义策略,把上面定义的类绑定到该策略
Switch(config)# policy-map user1-up https://定义PC1上行的速率为1M
Switch(config-pmap)# class user1-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
Switch(config)# policy-map user2-up https://定义PC2上行的速率为2M
Switch(config-pmap)# class user2-up
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
Switch(config)# policy-map user-down
Switch(config-pmap)# class user1-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop
Switch(config-pmap-c)# exit
Switch(config-pmap)# class user2-down
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 2048000 1024000 exceed-action drop
Switch(config-pmap-c)# exit
5、在接口上运用策略
Switch(config)# interface f0/1
Switch(config-if)# service-policy input user1-up
Switch(config)# interface f0/2
Switch(config-if)# service-policy input user2-up
Switch(config)# interface g0/1
Switch(config-if)# service-policy input user-down
读文网小编分享了cisco交换机端口限速怎么设置的解决方法,希望大家喜欢。
浏览量:3
下载量:0
时间:
思科依靠自身的技术和对网络经济模式的深刻理解,成为了网络应用的成功实践者之一,那么你知道思科交换机DHCPSnooping的功能是什么吗?下面是读文网小编整理的一些关于思科交换机DHCPSnooping的相关资料,供你参考。
采用DHCP服务的常见问题
架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数,简化了网络配置,提高了管理效率。但在DHCP服务的管理上存在一些问题,常见的有:
●DHCP Server的冒充
●DHCP Server的DOS攻击,如DHCP耗竭攻击
●某些用户随便指定IP地址,造成IP地址冲突
1、DHCP Server的冒充
由于DHCP服务器和客户端之间没有认证机制,所以如果在网络上随意添加一台DHCP服务器,它就可以为客户端分配IP地址以及其他网络参数。只要让该DHCP服务器分配错误的IP地址和其他网络参数,那就会对网络造成非常大的危害。
2、DHCP Server的拒绝服务攻击
通常DHCP服务器通过检查客户端发送的DHCP请求报文中的CHADDR(也就是Client MAC address)字段来判断客户端的MAC地址。正常情况下该CHADDR字段和发送请求报文的客户端真实的MAC地址是相同的。攻击者可以利用伪造 MAC的方式发送DHCP请求,但这种攻击可以使用Cisco 交换机的端口安全特性来防止。端口安全特性(PortSecurity)可以限制每个端口只使用唯一的MAC地址。但是如果攻击者不修改DHCP请求报文的源 MAC地址,而是修改DHCP报文中的CHADDR字段来实施攻击,那端口安全就不起作用了。由于DHCP服务器认为不同的CHADDR值表示请求来自不同的客户端,所以攻击者可以通过大量发送伪造CHADDR的DHCP请求,导致DHCP服务器上的地址池被耗尽,从而无法为其他正常用户提供网络地址,这是一种DHCP耗竭攻击。DHCP耗竭攻击可以是纯粹的DOS攻击,也可以与伪造的DHCP服务器配合使用。当正常的DHCP服务器瘫痪时,攻击者就可以建立伪造的DHCP服务器来为局域网中的客户端提供地址,使它们将信息转发给准备截取的恶意计算机。甚至即使DHCP请求报文的源MAC地址和 CHADDR字段都是正确的,但由于DHCP请求报文是广播报文,如果大量发送的话也会耗尽网络带宽,形成另一种拒绝服务攻击。
3、客户端随意指定IP地址
客户端并非一定要使用DHCP服务,它可以通过静态指定的方式来设置IP地址。如果随便指定的话,将会大大提高网络IP地址冲突的可能性。
DHCP Snooping技术介绍
DHCP监听(DHCP Snooping)是一种DHCP安全特性。Cisco交换机支持在每个VLAN基础上启用DHCP监听特性。通过这种特性,交换机能够拦截第二层VLAN域内的所有DHCP报文。
DHCP监听将交换机端口划分为两类:
●非信任端口:通常为连接终端设备的端口,如PC,网络打印机等
●信任端口:连接合法DHCP服务器的端口或者连接汇聚交换机的上行端口
通过开启DHCP监听特性,交换机限制用户端口(非信任端口)只能够发送DHCP请求,丢弃来自用户端口的所有其它DHCP报文,例如 DHCPOffer报文等。而且,并非所有来自用户端口的DHCP请求都被允许通过,交换机还会比较DHCP请求报文的(报文头里的)源MAC地址和(报文内容里 的)DHCP客户机的硬件地址(即CHADDR字段),只有这两者相同的请求报文才会被转发,否则将被丢弃。这样就防止了DHCP耗竭攻击。信任端口可以 接收所有的DHCP报文。通过只将交换机连接到合法DHCP服务器的端口设置为信任端口,其他端口设置为非信任端口,就可以防止用户伪造DHCP服务器来攻击网络。DHCP监听特性还可以对端口的DHCP报文进行限速。通过在每个非信任端口下进行限速,将可以阻止合法DHCP请求报文的广播攻击。DHCP 监听还有一个非常重要的作用就是建立一张DHCP监听绑定表(DHCP SnoopingBinding)。一旦一个连接在非信任端口的客户端获得一个合法的DHCPOffer,交换机就会自动在DHCP监听绑定表里添加一个 绑定条目,内容包括了该非信任端口的客户端IP地址、MAC地址、端口号、VLAN编号、租期等信息。如:
Switch#show ip dhcp snooping binding
MacAddress IpAddress Lease(sec) Type VLAN Interface
------------------ --------------- ---------- ----------------- ----------------
00:0F:1F:C5:10:08 192.168.10.131 682463 dhcp-snooping10 FastEthernet0/1
这张DHCP监听绑定表为进一步部署IP源防护(IPSG)和动态ARP检测(DAI)提供了依据。说明:
I.非信任端口只允许客户端的DHCP请求报文通过,这里只是相对于DHCP报文来说的。其他非DHCP报文还是可以正常转发的。这就表示客户端可以以静态指定IP地址的方式通过非信任端口接入网络。由于静态客户端不会发送DHCP报文,所以DHCP监听绑定表里也不会有该静态客户端的记录。信任端口的 客户端信息不会被记录到DHCP监听绑定表里。如果有一客户端连接到了一个信任端口,即使它是通过正常的DHCP方式获得IP地址,DHCP监听绑定表里也不有该客户端的记录。如果要求客户端只能以动态获得IP的方式接入网络,则必须借助于IPSG和DAI技术。
II.交换机为了获得高速转发,通常只检查报文的二层帧头,获得目标MAC地址后直接转发,不会去检查报文的内容。而DHCP监听本质上就是开启交换机对DHCP报文的内容部分的检查,DHCP报文不再只是被检查帧头了。
III. DHCP监听绑定表不仅用于防御DHCP攻击,还为后续的IPSG和DAI技术提供动态数据库支持。
IV.DHCP监听绑定表里的Lease列就是每个客户端对应的DHCP租约时间。当客户端离开网络后,该条目并不会立即消失。当客户端再次接入网络, 重新发起DHCP请求以后,相应的条目内容就会被更新。如上面的00F.1FC5.1008这个客户端原本插在Fa0/1端口,现在插在Fa0/3端口, 相应的记录在它再次发送DHCP请求并获得地址后会更新为:
Switch#show ip dhcp snooping binding
or
Switch#show ip source binding
MacAddress IpAddress Lease(sec) Type VLAN Interface
------------------ --------------- ---------- ------------- ---- ----------------
00:0F:1F:C5:10:08 192.168.10.131 691023 dhcp-snooping 10 FastEthernet0/3
V.当交换机收到一个DHCPDECLINE或DHCPRELEASE广播报文,并且报文头的源MAC地址存在于DHCP监听绑定表的一个条目中。但是报文的实际接收端口与绑定表条目中的端口字段不一致时,该报文将被丢弃。
●DHCPRELEASE报文:此报文是客户端主动释放IP 地址(如Windows 客户端使用ipconfig/release),当DHCP服务器收到此报文后就可以收回IP地址,分配给其他的客户端了
●DHCPDECLINE报文:当客户端发现DHCP服务器分配给它的IP地址无法使用(如IP地址发生冲突)时,将发出此报文让DHCP服务器禁止使用这次分配的IP地址。
VI. DHCP监听绑定表中的条目可以手工添加。
VII. DHCP监听绑定表在设备重启后会丢失,需要重新绑定,但可以通过设置将绑定表保存在flash或者tftp/ftp服务器上,待设备重启后直接读取,而不需要客户端再次进行绑定
VIII. 当前主流的Cisco交换机基本都支持DHCP Snooping功能。
DHCP Option 82
当DHCP服务器和客户端不在同一个子网内时,客户端要想从DHCP服务器上分配到IP地址,就必须由DHCP中继代理(DHCPRelayAgent)来转发DHCP请求包。DHCP中继代理将客户端的DHCP报文转发到DHCP服务器之前,可以插入一些选项信息,以便 DHCP服 务器能更精确的得知客户端的信息,从而能更灵活的按相应的策略分配IP地址和其他参数。这个选项被称为:DHCP relay agentinformation option(中继代理信息选项),选项号为82,故又称为option 82,相关标准文档为RFC3046.Option82是对DHCP选项的扩展应用。选项82只是一种应用扩展,是否携带选项82并不会影响DHCP原有 的应用。另外还要看DHCP服务器是否支持选项82.不支持选项82的DHCP服务器接收到插入了选项82的报文,或者支持选项82的DHCP服务器接收到了没有插入选项82的报文,这两种情况都不会对原有的基本的DHCP服务造成影响。要想支持选项82带来的扩展应用,则DHCP服务器本身必须支持选项 82以及收到的DHCP报文必须被插入选项82信息。从非信任端口收到DHCP请求报文,不管DHCP服务器和客户端是否处于同一子网,开启了DHCP监 听功能的Cisco交换机都可以选择是否对其插入选项82信息。默认情况下,交换机将对从非信任端口接收到的DHCP请求报文插入选项82信息。
当一台开启DHCP监听的汇聚交换机和一台插入了选项82信息的边界交换机(接入交换机)相连时:
●如果边界交换机是连接到汇聚交换机的信任端口,那么汇聚交换机会接收从信任端口收到的插入选项82的DHCP报文信息,但是汇聚交换机不会为这些信息建立DHCP监听绑定表条目。
●如果边界交换机是连接到汇聚交换机的非信任端口,那么汇聚交换机会丢弃从该非信任端口收到的插入了选项82的DHCP报文信息。但在 IOS12.2(25)SE版本之后,汇聚交换机可以通过在全局模式下配置一条ip dhcp snooping informationallow-untrusted命令。这样汇聚交换机就会接收从边界交换机发来的插入选项82的DHCP报文信息,并且也为这些信 息建立DHCP监听绑定表条目。
在配置汇聚交换机下联口时,将根据从边界交换机发送过来的数据能否被信任而设置为信任或者非信任端口。
四、DHCP Snooping的配置
Switch(config)#ip dhcp snooping https://打开DHCP Snooping功能
Switch(config)#ip dhcp snooping vlan 10 https://设置DHCP Snooping功能将作用于哪些VLAN
Switch(config)#ip dhcp snooping verify mac-address https://检测非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同,以防止DHCP耗竭攻击,该功能默认即为开启
Switch(config-if)#ip dhcp snooping trust https://配置接口为DHCP监听特性的信任接口,所有接口默认为非信任接口
Switch(config-if)#ip dhcp snooping limit rate 15 https://限制非信任端口的DHCP报文速率为每秒15个包(默认即为每秒15个包)如果不配该语句,则show ip dhcp snooping的结果里将不列出没有该语句的端口,可选速率范围为1-2048
建议:在配置了端口的DHCP报文限速之后,最好配置以下两条命令
Switch(config)#errdisable recovery causedhcp-rate-limit https://使由于DHCP报文限速原因而被禁用的端口能自动从err-disable状态恢复
Switch(config)#errdisable recovery interval 30 https://设置恢复时间;端口被置为err-disable状态后,经过30秒时间才能恢复
Switch(config)#ip dhcp snooping information option https://设置交换机是否为非信任端口收到的DHCP报文插入Option 82,默认即为开启状态
Switch(config)#ip dhcp snooping information optionallow-untrusted https://设置汇聚交换机将接收从非信任端口收到的接入交换机发来的带有选项82的DHCP报文
Switch#ip dhcp snooping binding 000f.1fc5.1008 vlan 10 192.168.10.131 interface fa0/2expiry 692000 https://特权模式命令;手工添加一条DHCP监听绑定条目;expiry为时间值,即为监听绑定表中的lease(租期)
Switch(config)#ip dhcp snooping databaseflash:dhcp_snooping.db https://将DHCP监听绑定表保存在flash中,文件名为dhcp_snooping.db
Switch(config)#ip dhcp snoopingdatabase tftp:https://192.168.2.5/Switch/dhcp_snooping.db https://将DHCP监听绑定表保存到tftp服务器;192.168.2.5为tftp服务器地址,必须事先确定可达。URL中的Switch是tftp服务 器下一个文件夹;保存后的文件名为dhcp_snooping.db,当更改保存位置后会立即执行"写"操作。
Switch(config)#ip dhcp snooping database write-delay30 https://指DHCP监听绑定表发生更新后,等待30秒,再写入文件,默认为300秒;可选范围为15-86400秒
Switch(config)#ip dhcp snooping database timeout 60https://指DHCP监听绑定表尝试写入操作失败后,重新尝试写入操作,直到60秒后停止尝试。默认为300秒;可选范围为0-86400秒
说 明:实际上当DHCP监听绑定表发生改变时会先等待write-delay的时间,然后执行写入操作,如果写入操作失败(比如tftp服务器不可达),接 着就等待timeout的时间,在此时间段内不断重试。在timeout时间过后,停止写入尝试。但由于监听绑定表已经发生了改变,因此重新开始等待 write-delay时间执行写入操作……不断循环,直到写入操作成功。
Switch#renew ip dhcp snooping databaseflash:dhcp_snooping.db https://特权级命令;立即从保存好的数据库文件中读取DHCP监听绑定表。
看过文章“思科交换机DHCPSnooping"
浏览量:2
下载量:0
时间:
思科cisco路由交换是所有设备中小编觉得最难的。不少网友都不知道思科交换机怎么恢复出厂设置。其实步骤并不难,下面读文网小编给大家介绍一下具体操作办法,供大家参考!
1)拔下交换机电源,用手按住交换机“Mode” 按钮,插上电源,等待交换机进入控制台模式。其提示符为“switch:”
2)switch: flash_init https://初始化flash文件系统
3)switch: dir flash: https://命令显示flash中所保存的配置文件的名称。
4)switch: rename flash:config.text flash:config.old https://命令把原来的配置文件改名为config.old。(NVRAM是从flash虚拟的,flash:config.text =startup-config)
5)switch: reset https://命令把原来的配置文件改名为config.old。重新启动交换机,这时交换机找不到其配置文件(所以配置文件中的特权密码也就无效),系统就会提示是否进入“配置对话(configuration dialog)” ,选择“N” 。
6)switch># enable https://进入特权执行模式。
7)switch# rename flash:config.old flash:config.text https://把配置文件名字修改回来
8)switch#copy flash:config.text running-config https://把配置文件从FLASH中装载到RAM中。
9)Switch# config terminal https://进入全局配置模式
10)Switch(config)# no enable password https://删除使能密码
11)Switch(config)# no enable secret https://删除加密的密码
12)Switch(config)# end https://直接返回到特权模式
13)Switch# show runnig-confighttps://查看正在进行的配置文件,请注意查看密码
14)Switch# copy running-config startup-config https://备份配置文件到NVRAM
读文网小编分享了思科交换机恢复出厂设置的解决方法。希望大家喜欢。
浏览量:3
下载量:0
时间:
Cisco依靠自身的技术和对网络经济模式的深刻理解,成为了网络应用的成功实践者之一,那么你知道思科48口交换机如何配置ACL吗?下面是读文网小编整理的一些关于思科48口交换机如何配置ACL的相关资料,供你参考。
大家先看下配置,我的要求就是,在47口上做镜像,4vlan内的机器的数据镜像到47口上,47口接监控服务器,然后在做下访问控制,4vlan内的机器 跟47口上的服务器可以相互通讯,但4vlan之间不能相互通讯!目前47口的ip地址为192.168.25.1 255.255.255.0.
FwhSwh#show run
Building configuration…
Current configuration : 4909 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FwhSwh
!
!
no aaa new-model
ip subnet-zero
ip routing
!
ip dhcp pool vlan20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan21
network 192.168.21.0 255.255.255.0
default-router 192.168.21.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan22
network 192.168.22.0 255.255.255.0
default-router 192.168.22.1
dns-server 202.106.196.115 202.106.0.20
!
ip dhcp pool vlan23
network 192.168.23.0 255.255.255.0
default-router 192.168.23.1
dns-server 202.106.0.20
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface FastEthernet0/1
switchport access vlan 20
!
interface FastEthernet0/2
switchport access vlan 20
!
interface FastEthernet0/3
switchport access vlan 20
!
interface FastEthernet0/4
switchport access vlan 20
!
interface FastEthernet0/5
switchport access vlan 20
!
interface FastEthernet0/6
switchport access vlan 20
!
interface FastEthernet0/7
switchport access vlan 20
!
interface FastEthernet0/8
switchport access vlan 20
!
interface FastEthernet0/9
switchport access vlan 20
!
interface FastEthernet0/10
switchport access vlan 20
!
interface FastEthernet0/11
switchport access vlan 20
!
interface FastEthernet0/12
switchport access vlan 20
!
interface FastEthernet0/13
switchport access vlan 20
!
interface FastEthernet0/14
switchport access vlan 20
!
interface FastEthernet0/15
switchport access vlan 20
!
interface FastEthernet0/16
switchport access vlan 20
!
interface FastEthernet0/17
switchport access vlan 20
!
interface FastEthernet0/18
switchport access vlan 20
!
interface FastEthernet0/19
switchport access vlan 20
!
interface FastEthernet0/20
switchport access vlan 20
!
interface FastEthernet0/21
switchport access vlan 21
!
interface FastEthernet0/22
switchport access vlan 21
!
interface FastEthernet0/23
switchport access vlan 21
!
interface FastEthernet0/24
switchport access vlan 21
!
interface FastEthernet0/25
switchport access vlan 21
!
interface FastEthernet0/26
switchport access vlan 21
!
interface FastEthernet0/27
switchport access vlan 21
!
interface FastEthernet0/28
switchport access vlan 21
!
interface FastEthernet0/29
switchport access vlan 21
!
interface FastEthernet0/30
switchport access vlan 21
!
interface FastEthernet0/31
switchport access vlan 22
!
interface FastEthernet0/32
switchport access vlan 22
!
interface FastEthernet0/33
switchport access vlan 22
!
interface FastEthernet0/34
switchport access vlan 22
!
interface FastEthernet0/35
switchport access vlan 22
!
interface FastEthernet0/36
switchport access vlan 22
!
interface FastEthernet0/37
switchport access vlan 22
!
interface FastEthernet0/38
switchport access vlan 22
!
interface FastEthernet0/39
switchport access vlan 22
!
interface FastEthernet0/40
switchport access vlan 22
!
interface FastEthernet0/41
switchport access vlan 23
!
interface FastEthernet0/42
switchport access vlan 23
!
interface FastEthernet0/43
switchport access vlan 23
!
interface FastEthernet0/44
switchport access vlan 23
!
interface FastEthernet0/45
!
interface FastEthernet0/46
!
interface FastEthernet0/47
!
interface FastEthernet0/48
no switchport
ip address *.*.*.* 255.255.255.0
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface GigabitEthernet0/3
!
interface GigabitEthernet0/4
!
interface Vlan1
no ip address
shutdown
!
interface Vlan20
ip address 192.168.20.1 255.255.255.0
ip access-group 100 in
ip helper-address 192.168.20.1
!
interface Vlan21
ip address 192.168.21.1 255.255.255.0
ip access-group 101 in
ip helper-address 192.168.21.1
!
interface Vlan22
ip address 192.168.22.1 255.255.255.0
ip access-group 102 in
ip helper-address 192.168.22.1
!
interface Vlan23
ip address 192.168.23.1 255.255.255.0
ip access-group 103 in
ip helper-address 192.168.23.1
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.0.0.1
no ip http server
!
access-list 100 deny ip any 192.168.21.0 0.0.0.255
access-list 100 deny ip any 192.168.22.0 0.0.0.255
access-list 100 permit ip any any
access-list 101 deny ip any 192.168.22.0 0.0.0.255
access-list 101 deny ip any 192.168.20.0 0.0.0.255
access-list 101 deny ip any 192.168.23.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 deny ip any 192.168.20.0 0.0.0.255
access-list 102 deny ip any 192.168.21.0 0.0.0.255
access-list 102 deny ip any 192.168.23.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 deny ip any 192.168.21.0 0.0.0.255
access-list 103 deny ip any 192.168.22.0 0.0.0.255
access-list 103 permit ip any any
!
control-plane
!
!
line con 0
line vty 0 4
no login
line vty 5 15
no login
!
!
end
看过文章“思科48口交换机如何配置ACL"
浏览量:2
下载量:0
时间:
很多人都想给自己的思科路由器加密来保证网络安全,但是却不会如何加密。所以小编今天就给大家推荐个思科路由器密码加密的方法给大家,希望能帮助到大家。
密码的字符越多,被猜出的难度越大。Cisco IOS允许使用任何字符作为路由器的密码,Cisco路由器密码最长可以达到25个字符,不过一个字符的密码也可以(当然不推荐这样做)。
网络管理策略应说明用于访问网络设备的密码的最小长度,该策略在Cisco IOS 12.3(1)及以后的软件版本中都被作为强制项。下面的配置解决了如何配置最小密码长度。
Router(config)#security password min-length www.45fan.com
Router(config)#
最小密码长度的范围是1-16个字符,建议路由器密码的最小长度为10个字符。启用该限制后,将来创建的密码都要受到该最小密码长度的限制。
由于当前密码不满足该限制条件,因为需要重新创建当前密码(使用前面所说的IOS命令),以确保当前密码能满足上述命令的限制条件。
浏览量:2
下载量:0
时间:
今天读文网小编就针对思科2960系列交换机产品,说一说进行网络限速的方法。附带需要的命令行脚本。希望能帮到你。
(1)、针对IP地址限速
switch(config)#access-list 101 permit ip host 10.10.10.100 any
switch(config)#class-map match-all output-class
switch(config-cmap)#match access-group 101
switch(config)#policy-map 5m
switch(config-pmap)#class output-class
switch(config-pmap-c)#police 5000000 1000000 exceed-action drop
switch(config)#int f0/1 --->下联口
switch(config-if)#service-policy input 5m --->限制上传
(2)、常规限速
switch(config)#policy-map 5m
switch(config-pmap)#class class-default
switch(config-pmap-c)#police 5000000 1000000 exceed-action drop
switch(config)#int f0/1 --->下联口
switch(config-if)#service-policy input 5m --->限制上传
备注:
如果多个IP地址在一个访问控制列表共享一个class,则共享上传或下载的5M带宽;如果在不同的class里,则不同访问控制列表享受各对应class的对应上传或者下载带宽。
Clojure、Scala等JVM上的新语言却层出不穷,这又进一步激发了人们继续以JVM为平台搭建新兴大数据系统的热情。而《实战Java虚拟机》一书就是为深入JVM学习做准备的。
历时一年反复写作和各种读者在课程中的提问,整理过称的辛苦和困难遇到很多,但好在终于出版了。本书赠送51CTO中JVM课程的50元优惠券,大家看视频的同时,也可以辅助图书进行深入了解每个技术点。
浏览量:2
下载量:0
时间: