IPSG和DAI的区别

答案:2 悬赏:50

解决时间 2021-04-07 10:01

提问者网友：回憶丶初
2021-04-06 16:11

IPSG和DAI的区别

最佳答案

二级知识专家网友：不羁的心
2021-04-06 17:18

IPSG即IP源保护，

DAI即动态ARP检测

IPSG用于同一个网络中，其他主机盗用自己的IP地址。如果配置了IPSG，那么每个端口只能有一个IP地址，就算你的主机关机了，但是只要别人没有占用你的端口，就不能用你的IP地址。这是一个很好的防止内部网络乱改IP的技术。默认IPSG只以源IP地址为条件过滤IP包，如果加上以源MAC地址为条件过滤的话，必须开启DHCP SNOOPING INFORMAITON OPTION 82功能。

DAI主要是防范中间人攻击的，中间人他并不会抢占别人的IP，而是通过arp欺骗，引导2层数据流从自己这里经过，从而可以截获他人信息。DAI利用snooping表中的端口和MAC项，来过滤非法的ARP应答，保证ARP请求可以得到正确的应答。

全部回答

1楼网友：伤口狠精致
2021-04-06 17:42

我吧我做过的配置直接发给你吧，但是，朋友你的给点分。交换机配置dhcp dhcp server ip-pool 1 ：配置dhcp组1 network 172.15.1.0 mask 255.255.255.0 ：配置地址池 gateway-list 172.15.1.254 ：配置网关 dns-list 202.103.44.150 202.103.24.68 ：配置dns expired day 10 ：配置dhcp过期时间（10天）配置dhcp中继 # dhcp-server 1 ip 192.168.3.1 interface vlan-interface10 ip address 172.16.10.254 255.255.255.0 dhcp-server 1

我要举报

如以上问答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！