Comware Network Arp&Mac Security

Hp A serisi Comware switchler de yapılabilecek ağ saldırılarına karışı dhcp snooping, arp, mac security gibi işlemleri yapabiliriz. Mac ile ip adresi bind Aşağıda komut ile belirlenen ip ve mac adresi dışında başka cihaz çalışmaz [ozgurdotcom-sw]user-bind static ip-address 10.0.10.1 mac-address 5489-9876-81f0 [ozgurdotcom-sw]user-bind static ip-address 10.0.10.254 mac-address 0022-a109-68b2 ARP paketlerinin kaynak MAC adresini kontrol etme [ozgurdotcom-sw]arp […]

Read More »

Comware Switch ARP man-in-the-middle saldırı önleme

Merhaba aşağıdaki komutu port altına girildiğinde, porta bağlı hedef ve kaynak pc arasında birbirine eşleşme yaparak. sadece bilinen mac adresleri arasında iletişim kurmasını sağlar [ozgurdotcom]interface GigabitEthernet 1/0/1 [ozgurdotcom-GigabitEthernet1/0/1]arp anti-attack check user-bind enable [ozgurdotcom-GigabitEthernet1/0/1]arp anti-attack check user-bind check-item ip-address mac-address

Read More »