|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin Davydov 2:5020/400 17 Nov 2006 16:32:12
To : Leizer A. Karabin
Subject : Re: Посоветyйте сетевyхy под VLAN-ы...
--------------------------------------------------------------------------------
> From: "Leizer A. Karabin" <Leizer.A.Karabin@p44.f14.n5005.z2.fidonet.org>
> Date: Fri, 17 Nov 2006 14:55:45 +0300
>
>>> Чего и следовало. Hо там же речь якобы вели о различении киской
> ^^^^^^^^^^
>>> адресов, выданных dhcp-ой не кискиной, от статических. Вот это по-любому
>>> непонятно.
>
>VD> Overview of IP Source Guard
>
>VD> Similar to DHCP snooping, this feature is enabled on a DHCP snooping
>VD> untrusted Layer 2 port. Initially, all IP traffic on the port is blocked
>VD> except for DHCP packets that are captured by the DHCP snooping process.
>VD> When a client
> ^^^^^^
>VD> receives a valid IP address from the DHCP server, or when a
>VD> static IP source binding is configured by the user,
> ^^^^
> И где здесь различение?
>
>VD> a per-port and VLAN
>VD> Access Control List (PVACL) is installed on the port. This process
>VD> restricts the client IP traffic to those source IP addresses configured in
>VD> the binding; any IP traffic with a source IP address other than that in
>VD> the
>VD> IP source binding will be filtered out. This filtering limits a host's
>VD> ability to attack the network by claiming a neighbor host's IP address.
>
> То есть, физике не противоречит подслушать весь обмен клиент -
>dhcp-сервер и так определить факт выдачи адреса, согласен. Hо в приведенном
>тексте различать никто не собирается, если я верно понял "static IP source
>binding is configured by the user".
Кажется, я понял, чего ты не понял. "Client" - это винда, получающая адрес
по dhcp. А "user" - это администратор циски. Как правило, это различные лица.
Этот самый binding - это таблица внутри циски.
Вал. Дав.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
