域名缓存侦测（DNS Cache Snooping）技术在企业网络中，通常都会配置DNS服务器，为网络内的主机提供域名解析服务。这些DNS不仅解析自己的私有域名，还会用递归方式，请求公网的DNS解析第三方域名，如baidu.com之类。为了提升性能，通常会使用缓存记录，记录解析过的域名，尤其是第三方 ...
分类：
系统相关 时间：
2017-02-20 11:29:46
阅读次数：
263
DHCP Snooping的实现 DHCP Snooping的实现 主要作用:1.防止在动态获得IP地址的网络环境中用户手动配置PC的IP地址;2.防止A用户的PC静态配置的IP地址顶掉B用户PC动态获得的IP地址的网络访问权;3.防止在动态获得IP地址的网络环境中,内网私自架设非法的DHCP服务器... ...
分类：
其他好文 时间：
2016-12-10 09:23:54
阅读次数：
195
1实验拓扑图2DHCPSnooping2.1基本DHCPSnooping配置：C2960#showrunning-configBuildingconfiguration...!ipdhcpsnoopingvlan10ipdhcpsnooping!interfaceFastEthernet0/1description---ConnectedtoDHCP_Server---switchportaccessvlan10switchportmodeaccessspanning-treeportfa..
分类：
其他好文 时间：
2016-05-28 23:34:36
阅读次数：
2416
PIM IGMP Snooping Bootstrap...
分类：
其他好文 时间：
2016-05-13 03:13:12
阅读次数：
200
PIM SM + IGMP Snooping 适用性测试（二） ttl 问题简介上节的两个问答是基于理论分析与实验验证得出的，这节描述一下实验与实验中遇到的问题。测试拓扑...
分类：
其他好文 时间：
2016-05-10 02:49:00
阅读次数：
379
一、dhcpsnooping的原理dhcpsnooping在交换机上配置完成；而且必须指明在哪个vlan上进行监听，没有监听的vlan不受规则限制。交换机上开启snooping后，交换机任何一个接口的dhcp服务器都不能提供服务。因此需要在开启了dhcpsnooping的交换机定义两类接口：1、可信任接口：连接dh..
分类：
其他好文 时间：
2016-03-31 15:04:44
阅读次数：
206
1、DHCPSnooping解析开启DHCPSnooping后，默认所有的端口都为untrusted接口。untrusted接口：可以接收Discovery消息，但当收到Offer消息后，会直接Drop掉，不发任何DHCP消息。trusted接口：收发任何dhcp消息。一般将上行端口和连接可信任DHCP服务器的端口设为trusted接口。2、..
分类：
其他好文 时间：
2016-01-12 15:40:23
阅读次数：
159
part 1说到，单播的ARP请求最终都被网关丢弃了，从而造成了丢包。先说我最终怎么解决的吧，我最终把核心交换上针对无线VLAN的arp inspection和dhcp snooping删掉了，然后出于安全考虑，启用了WLC（Wireless Controller）上的一个feature，该feat...
分类：
系统相关 时间：
2015-08-27 00:02:56
阅读次数：
263
DHCP-Snooping与DAI简介DHCP-Snooping（DHCP窥探）：当交换机开启了DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCPRequest或DHCPAck报文中提取并记录IP地址和MAC地址信息。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常..
分类：
其他好文 时间：
2015-05-14 06:22:19
阅读次数：
1803
DHCP-Snooping与DAI简介DHCP-Snooping（DHCP窥探）：当交换机开启了DHCP-Snooping后，会对DHCP报文进行侦听，并可以从接收到的DHCPRequest或DHCPAck报文中提取并记录IP地址和MAC地址信息。另外，DHCP-Snooping允许将某个物理端口设置为信任端口或不信任端口。信任端口可以正常..
分类：
其他好文 时间：
2015-05-14 06:20:35
阅读次数：
198
