爱快AP被搞残了,求教如何防御

975588363 · 发表于 2017-2-22 23:54:16

kisskids 发表于 2017-2-20 14:00
可以把DHCP做在交换机里面，开启DHCP Snooping功能。

那是对方的DHCP开了，你根本控制不了；只能AP隔离了。

wodeya1000 · 发表于 2017-2-23 15:51:46

kisskids · 发表于 2017-2-23 17:50:39

975588363 发表于 2017-2-22 23:54
那是对方的DHCP开了，你根本控制不了；只能AP隔离了。

你去了解一下dhcp snooping功能再说。

qypw · 发表于 2017-2-23 21:28:52

提示: 作者被禁止或删除内容自动屏蔽

thank243 · 发表于 2017-2-24 07:51:17

没加访客策略？我的uap有这个功能，访客完全隔离

kisskids · 发表于 2017-2-26 09:42:01

qypw 发表于 2017-2-23 21:28
然并卵~dhcp snooping只能防止有线的非法DHCP，而同一个AP下的客户端交换数据根本不走交换机。 ...

所以我说的是DHCP服务配置在交换机内，不是配置在路由器中。

qypw · 发表于 2017-2-26 14:10:52

提示: 作者被禁止或删除内容自动屏蔽

kisskids · 发表于 2017-2-26 20:02:11

qypw 发表于 2017-2-26 14:10
无语。。你配置在交换机内一样无法阻止同AP下的客户端被欺骗，我已经说的很明白了。同一个AP下的信号在不 ...

DHCP服务器设置在交换机内，你的AP下的客户端要获取IP地址就必须从AP接入的交换机中发送DHCP请求报文，不然无法获取到IP地址。配置DHCP SNOOPING的作用就是设置三层的DHCP接口为信任接口，其余过来的DHCP报文都DROP了。你可以试一下。只是给你一个思路。

丕子阿杰 · 发表于 2017-5-27 08:32:23

BBK2926 发表于 2017-1-17 10:12
路由系统2.7+AP固件1.3以上，才支持隔离，这些都与我等屁民（M1+S1）无缘，连做小白的机会都没有 ...

你们AP有1.3了？？？？我的几个还都是1.1.2

BBK2926 · 发表于 2017-5-27 14:56:42

由头看到尾，原来还没看到官方的啊

		自动登录	找回密码
密码			立即注册

qypw qypw 当前离线积分 17121	64^# 楼主\| 发表于 2017-2-23 21:28:52 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
qypw qypw 当前离线积分 17121
	回复支持反对举报

qypw qypw 当前离线积分 17121	67^# 楼主\| 发表于 2017-2-26 14:10:52 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
qypw qypw 当前离线积分 17121
	回复支持反对举报

站长推荐 /1