Re: [请益] 如何防止偷接宽带分享器?

楼主: kouryuu (Kouryuu)   2014-06-07 00:47:05
※ 引述《occupy222 (于风实业)》之铭言:
: 在使用dhcp的环境下,什么技术可以防止ip被nat?
: 比如宿舍网段为192.168.1.0/24,有人把网络线接到他无线频宽分享器的wan,
: 而wan设为dhcp取得了192.168.1.1/24的ip,其它人使用wlan时,均nat成192.168.1.1上
: 网。 谢谢
: 请注意是nat不是同网段,所以下方法均不适用:
: 1.dhcp snooping
: 2.ip source guard
: 3.mac security
看起来你的问题应该比较像是他把网络线接到分享器的Lan上面,而分享器的DHCP开着
所以会导致他的分享器上头的DHCP与你上层的DHCP互抢的问题
你可以试试看下面的方式
Step 1. Switch连接到DHCP Server的Port设定为trust
Step 2. Switch上面设定DHCP snooping enable
Step 3. 所有的Port都设定untrust
如果还是发生, 可能就需要再用其他的设备来进行侦测
作者: asdfghjklasd (好累的大一生活)   2014-06-07 01:56:00
1他是不想有人拿公司IP再做一次NAT2000明明就不会太难管...
作者: wantsleep (汪凸死立普╰(‵皿′)╯)   2014-06-08 09:26:00
原po有回应是接到wan

Links booklink

Contact Us: admin [ a t ] ucptt.com