查看:2125|回复：4
华为S2100 基于 端口 划分VLAN，想 实现一个VLAN下的用户隔离（为了防ARP攻击），可以实现么？如果可以，请教 高手！
另：有个 很菜的问题 想请教下，一个VLAN下的用户端PC（约30户）通过PPPOE拨号 获地址池IP地址后，某台PC如果 发起ARP攻击的 网关 欺骗 还有效么？
绑定网关啊.或者做ＡＣＬ也行.
引用:华为S2100 基于 端口 划分VLAN，想 实现一个VLAN下的用户隔离（为了防ARP攻击），可以实现么？如果可以，请教 高手！
另：有个 很菜的问题 想请教下，一个VLAN下的用户端PC（约30户）通过PPPOE拨号 获地址池IP地址后，某台PC如果 发起ARP攻击的 网关 欺骗 还有效么？
谢谢指点第一个问题，答案是“可以实现”。
华为S2126SI/EI交换机支持端口隔离功能。通过设置端口隔离，可以实现不同用户的端口属于同一个VLAN，而不同用户之间不能互通的功能。从而增强了网络的安全性，提供了灵活的组网方案，同时节省了大量的VLAN资源。
S2126交换机的端口隔离功能配置举例：
1. 组网需求小区用户连接到交换机，交换机通过Ethernt0/1端口与外部网络互通。小区用户属于同一个VLAN1，且相互之间不能互通。
组网示意图
3. 配置步骤# 使能VLAN内的端口二层隔离。
[Quidway-vlan1] port-isolate enable
# 配置端口Ethernet0/1为上行端口。
[Quidway-Ethernet0/1] port-isolate uplink-port vlan 1
第二个问题，因为我也很菜，所以想不太明白...:(pdd_20):
我觉得答案应该是“无效”。因为虽然ARP病毒可能还会发出目的地址为FFFF-FFFF-FFFF的广播帧，宣称自己是网关，但是一来其它计算机不在同网段内，根本不会理会这种广播。二来PPPoE拨号成功后，默认网关就会变成PPPoE服务器指定的IP地址，覆盖原来的设置。所以综合这两个因素，PPPoE技术就可以从根本上杜绝ARP病毒的危害。
本帖最后由 wanghaoqd 于
15:23 编辑
成房奴了...
引用:原帖由 wanghaoqd 于
15:11 发表
第一个问题，答案是“可以实现”。
华为S2126SI/EI交换机支持端口隔离功能。通过设置端口隔离，可以实现不同用户的端口属于同一个VLAN，而不同用户之间不能互通的功能。从而增强了网络的安全性，提供了灵活的组网方案，同时 ... 1、S2100 已按端口 划分了VLAN（即每个物理端口创建了个VLAN）
& &&&请问：上述情况下，还有必要 做 端口隔离么？默认VLAN的特性&&不就是分割广播域 以及 禁止不同VLAN间的互通么？
2、举例，比如S2100一个物理端口02/16（处于VLAN16）下的用户通过PPPOE 拨号，是从2个不同的地址段随机获得IP地址，地址池目前仅划分了2个地址段）。
请问：如果随着该物理端口下的用户增多，获得的IP地址都在同一个地址段，同一网段的PC的 安全性可以保障么？有产生 广播风暴的可能么？
再次感谢 高手指点！！！
引用:1、S2100 已按端口 划分了VLAN（即每个物理端口创建了个VLAN）
& &&&请问：上述情况下，还有必要 做 端口隔离么？默认VLAN的特性&&不就是分割广播域 以及 禁止不同VLAN间的互通么？
2、举例，比如S2100一个物理端口02/16（处于VLAN16）下的用户通过PPPOE 拨号，是从2个不同的地址段随机获得IP地址，地址池目前仅划分了2个地址段）。
请问：如果随着该物理端口下的用户增多，获得的IP地址都在同一个地址段，同一网段的PC的 安全性可以保障么？有产生 广播风暴的可能么？
再次感谢 高手指点！！！1.没有必要了。
2.不知道您所说的“安全性”是指哪方面？如果是指ARP病毒的话，那么只要拨号成功之后，就不会再受到ARP病毒的影响了。
成房奴了...服务器 机房布线
网络设备 软件存储
行业办公 印刷设备
> 华为 OceanStor S2100(双控)
华为 OceanStor S2100(双控)参考价格：停产关注热度：2人上市时间：2008年08月相关信息：
磁盘阵列容量：48TB/SATA; 28.8TB/SAS | 平均传输率：300/125 | 高速缓存：2GB
输入其他印象
￥120000暂无报价￥150000￥166000￥94000
[] [] [] [] [] [] [] [] [] [] [] [] [] [] []
[] [] [] [] [] [] [] [] [] [] [] [] [] [] []
以上数据来源于互联网，与产品实际参数、价格可能存在偏差，电子产品因更新较快，真实的产品情况请直接咨询售货商家，以商家提供的数据为准。
华为磁盘阵列12345678910企业级存储磁盘阵列12345678910
泡泡网报价
友情链接交换要求PR≥6，百度快照在1周以内、收录≥500000页，链接交换QQ：
友情链接
合作伙伴
申请链接
更多链接>>
IT168经销商报价其他
磁盘阵列团购中
热卖磁盘阵列
厂商专区厂商名称：华为技术有限公司厂商介绍：
华为技术（“华为”）是全球领先的下一代电信网络解决方案供应商，致力于向客户提供创新的满足其需求的产品、服务和解决方案，为客户创造长期的...
磁盘阵列排行榜
您当前的位置： >
> 华为 OceanStor S2100(双控)502 - Web 服务器在作为网关或代理服务器时收到了无效响应。
502 - Web 服务器在作为网关或代理服务器时收到了无效响应。
您要查找的页面有问题，无法显示。当 Web 服务器(作为网关或代理)与上游内容服务器联系时，收到来自内容服务器的无效响应。华为3Com Quidway S2100-SI静音低功耗
　　本报讯 近日，华为3Com公司推出了低功耗静音设计的Quidway& S2100-SI系列以太网交换机产品。它综合考虑了未来交换机设备所在组网中的可能位置，并具备了在户外环境下正常工作的非凡能力，特别适合于具有城域网IP接入的单位群组用户，以及像金融、院校、政府这样对太网交换产品性能要求较高、同时又有灵活安装网络环境的用户。
　　网络交换机正日益成为数据通信的中枢神经。但那些在宾馆楼道或小区楼层内的交换机却经常会因为城市电力供应紧张而受停电、断电的“关照”，而且设备本身风扇的“大嗓门”多多少少干扰了用户或居民快乐工作、享受生活的心情。
　　S2100-SI系列交换机专门设置了解决这些问题的功能。它专有低功耗静音设计，充分兼顾了降低设备功耗和适应工作环境温度两方面的思路，采用无风扇设计，不但彻底免除了设备噪音，营造一个安静的氛围，同时也免除了机械风扇维护的繁琐工作，起到了很好的防尘效果。
　　S2100-SI系列具有全线速的二层交换能力，能够保证所有端口无阻塞的进行报文转发，并可以和华为3Com其他网络交换产品配合使用，使用户可以按照应用需求灵活扩展网络，既节省了购置交换设备的费用，又大幅降低了网络初期的构建成本。
　　优异的安全性能也是S2100-SI系列边缘接入交换机赢得客户青睐的又一法宝。该系列支持256个802.1Q VLAN，支持MAC地址和端口的绑定、广播风暴抑制和端口锁定功能，同时还可以对属于同一个802.1Q VLAN的端口之间设置隔离或互通。通过对设备物理层面安全技术的精心设计和构筑，防止非法用户对网络的非法使用和恶意攻击，保证了用户信息和数据的安全。
　　此外，在灵活的扩展能力和远程维护，以及多样的管理方式方面，华为3Com也在贴近了解用户需求的基础上，做了诸多人性化的设计。S2100-SI系列实现了设备的集中管理和维护，还支持Quidview&网管系统，使设备管理更方便。
　　Quidway& S2100-SI系列边缘接入交换机是华为3Com长期以来在以太网交换技术领域深耕细作的结晶，它在低功耗静音领域的创造性开拓，将引领网络交换技术应用向更高一层台阶迈进。&&阅读关于 华为3Com 交换机 的全部文章}