【华为交换机命令】华为交换机acl命令?rule0deny0806ffff2464010101ffffffff40
答案:2 悬赏:0 手机版
解决时间 2021-02-13 15:20
- 提问者网友：雨不眠的下
- 2021-02-12 23:04
【华为交换机命令】华为交换机acl命令?rule0deny0806ffff2464010101ffffffff40
最佳答案
- 五星知识达人网友：西风乍起
- 2021-02-13 00:13
【答案】 这是为了解决ARP攻击问题的一种做法：
0806 ffff代表ARP协议
24 0x0806在报文中的第24位开始位置
64010101 ffffffff 代表某个确定的ip地址
40(上面的这个IP地址在报文中的第40位
1)全局配置deny所有源IP是网关的arp报文(自定义规则)
ACL num 5000
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
rule0目的：把整个3026C_A端口冒充网关的ARP报文禁掉,其中蓝色部分64010101是网关ip地址的16进制表示形式：100.1.1.1=64010101.
rule1目的：把上行口的网关ARP报文允许通过,蓝色部分为网关3552的mac地址000f-e200-3999.
0806 ffff代表ARP协议
24 0x0806在报文中的第24位开始位置
64010101 ffffffff 代表某个确定的ip地址
40(上面的这个IP地址在报文中的第40位
1)全局配置deny所有源IP是网关的arp报文(自定义规则)
ACL num 5000
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
rule0目的：把整个3026C_A端口冒充网关的ARP报文禁掉,其中蓝色部分64010101是网关ip地址的16进制表示形式：100.1.1.1=64010101.
rule1目的：把上行口的网关ARP报文允许通过,蓝色部分为网关3552的mac地址000f-e200-3999.
全部回答
- 1楼网友：低音帝王
- 2021-02-13 01:49
我明天再问问老师，叫他解释下这个问题
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯