全国直销电话:4006-854-568
IT-technology
以人为本,众志成城,以“用户至上”.“服务上乘”为原则,
追求产品和服务高质量,努力实现与客户之间真诚有效的沟通,
不断地圆梦、奔跑与腾飞。
新闻动态   NEWS
【园区网络安全1】大型园区网络内网安全部署一般方法和配置案例-北京赛维博信科技发展有限公司
来源:本人摘自网络,如有侵权请联系删除 | 作者:毛豆 | 发布时间: 2024-04-08 | 2582 次浏览 | 分享到:

# 配置DAI功能示例

配置前需要配置DHCP Snooping功能并生成DHCP Snooping动态绑定表或手动添加静态绑定表

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 0/0/1           
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind enable      # 使能动态ARP检测功能
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind check-item ip-address  # 配置ARP报文绑定表匹配检查时只检查IP地址
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind alarm enable           # 使能动态ARP检测丢弃报文告警功能
[HUAWEI-GigabitEthernet0/0/1] arp anti-attack check user-bind alarm threshold 100    # 配置动态ARP检测丢弃报文告警阈值
 

服务热线

1391-024-6332