解决IP地址冲突的完美方法

使用的方法是采用DHCP方式为用户分配IP,然后限定这些用户只能使用动态IP的方式,如果改成静态IP的方式则不能连接上网络;也就是使用了DHCP SNOOPING功能。

例子:

version 12.1

no service pad

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

service compress-config

!

hostname C4-2_4506

!

enable password xxxxxxx!

clock timezone GMT 8

ip subnet-zero

no ip domain-lookup

!

ip dhcp snooping vlan 180-181 // 对哪些VLAN 进行限制

ip dhcp snooping

ip arp inspection vlan 180-181

ip arp inspection validate src-mac dst-mac ip

errdisable recovery cause udld

errdisable recovery cause bpduguard

errdisable recovery cause security-violation

errdisable recovery cause channel-misconfig

errdisable recovery cause pagp-flap

errdisable recovery cause dtp-flap

errdisable recovery cause link-flap

errdisable recovery cause l2ptguard

errdisable recovery cause psecure-violation

errdisable recovery cause gbic-invalid

errdisable recovery cause dhcp-rate-limit

errdisable recovery cause unicast-flood

errdisable recovery cause vmps

errdisable recovery cause arp-inspection

errdisable recovery interval 30

spanning-tree extend system-id

!

!

interface GigabitEthernet2/1 // 对该端口接入的用户进行限制,可以下联交换机

ip arp inspection limit rate 100

arp timeout 2

ip dhcp snooping limit rate 100

!

interface GigabitEthernet2/2

ip arp inspection limit rate 100

arp timeout 2

ip dhcp snooping limit rate 100

!

interface GigabitEthernet2/3

ip arp inspection limit rate 100

arp timeout 2

ip dhcp snooping limit rate 100

!

interface GigabitEthernet2/4

ip arp inspection limit rate 100

arp timeout 2

ip dhcp snooping limit rate 100

注:DHCP Snooping

DAI,Dynamic ARP Inspection

IP Source Guard

DHCP Interface Tracker (Option 82)

设备局限很大,3550---4000系列之间能用,用来防止基于内部的2层攻击,同一VLAN防止私自建立DHCP SERVER。

(0)

相关推荐

  • 如何解决IP地址冲突问题

    电脑是现在最常用的工具之一,有些用户遇到了IP地址冲突问题,不知道如何解决,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步根据下图所示,鼠标右键单击任务栏[网络]图标.2. 第二 ...

  • 教你如何设置本地IP地址解决IP地址冲突问题

    IP地址冲突主要出在局域网内,一般是因为局域网内有多台电脑,并且有电脑使用的是固定路由器IP才可能发生,路由器可分配地址一般为1-255,其中1为路由器地址(如192.168.1.1,最后的1即为路由 ...

  • 如何解决IP地址冲突

    IP地址冲突怎么办? 如何解决局域网IP地址冲突? 在同一个局域网里如果有两个用户同时使用了相同的IP地址,或者一个用户已经通过DHCP得到了一个IP地址,而此时又有其他用户以手工分配方式设定了与此相 ...

  • 解决IP地址冲突的问题

    IP地址冲突怎么办? 如何解决局域网IP地址冲突? 在同一个局域网里如果有两个用户同时使用了相同的IP地址,或者一个用户已经通过DHCP得到了一个IP地址,而此时又有其他用户以手工分配方式设定了与此相 ...

  • IP地址冲突怎么办?如何解决IP地址冲突

    IP地址冲突怎么办?如何解决IP地址冲突 步骤/方法 01 IP地址冲突怎么办? 如何解决局域网IP地址冲突? 在同一个局域网里如果有两个用户同时使用了相同的IP地址,或者一个用户已经通过DHCP得到 ...

  • 解决IP地址冲突干扰局域网

     在管理、维护局域网的过程中,网络管理员往往都会担负起普通工作站IP地址的分配任务,普通工作站只有通过正确地注册后才能被局域网认为是合法工作站。在局域网工作环境中,任何一台普通工作站使用没有经过特别授 ...

  • 怎样解决IP地址冲突?

    在局域网内如果出现Ip地址冲突,是因为本机的指定的IP地址和其他计算机相同导致冲突. 下面Windows7系统为例(WindowsXP可参照),与大家分享解决方法: 操作方法 01 左击最左下角的[开 ...

  • 怎么解决IP地址冲突?

    在上网的过程中,我们经常我会遇到IP地址冲突的情况,如何解决呢? 下边给出解决的办法,希望能帮助到大家 . 操作方法 01 1)在左面上找到"网上邻居" 2)右键"网上邻 ...

  • ip地址不够用怎么解决(解决ip地址不足四种方法)

    经常有人问,说自己的局域网IP不够用了,该怎么样扩容,这也是我们从事弱电工程经常碰到的问题.当然解决办法有好几种,按解决方法从一般到最优给大家分析一下一.常规解决办法-增加路由器适用环境:1.使用的普 ...