Chặn người dùng đặt IP tĩnh
Ғылым және технология
#kainguyen #ccna #ccnp
Cách chặn đó là kết hợp giữa DHCP Snooping và ARP Inspection.
DHCP Snooping sẽ xây dựng bảng DHCP Snooping Binding dựa trên các bảng tin DHCP. ARP Inspection sẽ kiểm tra tính hợp lệ của các gói tin ARP dựa trên bảng DHCP Snooping Binding này.
Do đó, người dùng có thông tin trong bảng DHCP Snooping Binding này mới có thể kết nối mạng, mà để có thông tin trong bảng này, thì người dùng sẽ phải dùng DHCP.
Nội dung :
0:00 - Intro
1:02 - Nguyên lý hoạt động
5:11 - Cấu hình
-----------------------------------------------------------------------------------------
Các khóa học của Kai : kai.edubit.vn/
Group Zalo : zalo.me/g/dsmnko966
Cộng đồng Discord : / discord
-----------------------------------------------------------------------------------------
By Kai Nguyen
CCNP & CWDP
Email : phuthinhbk31@gmail.com
Пікірлер: 33
Hay quá Admin.
hay, dễ hiểu!
Quá hay.
hay qua a
Good, very good, thanks handsome!
Tìm hiểu thêm về các công nghệ bảo mật trong mạng LAN tại : kai.edubit.vn/lan-security
Ngon! Gim. Xem sau
Mong bạn làm 1 video chi tiết về giao thức bgp ạ
Hai công nghệ này chỉ phù hợp cho người dùng bình thường. Sau khi cai static IP Mình sẽ nghe lén ARP traffic trong LAN và tự build Static ARP table cho riêng mình không cần send Arp request nữa và vẫn hoan toan communicate bình thường
@KaiNguyen2020
3 ай бұрын
hay quá bạn
kiểu này hết cho những ai sài IP static luôn.
❤
👍
Làm về ipv6 vs ipv4 đi bạn
a ơi, mong a lên vid nói về vPChannel
😘
Chào anh, Anh cho em hỏi, em dùng windows chạy diango kết nối qua ssh tunnel, có 2 cổng Lan kết nối ra internet, 1 cổng cáp router cáp quang và 1 qua router 4G Làm thế nào để khi cả 2 có internet thì ưu tiên dùng cáp quang, khi cáp quang mất internet thì dùng 4g, khi cáp quang có internet lại thì tiếp tục dùng cáp quang mà bỏ qua 4g. Nói chung là luôn luôn ưu tiên dùng cáp quang, 4g chỉ dùng khi ko có cáp quang. Cảm ơn anh.
chưa thấy kênh nói về wifi 7 và review cụ thể 1 mẫu wifi 7. hy vọng bạn review sớm 1 mẫu nào đó. mà Trung Quốc phát triển wifi nhanh quá, tất cả mẫu modern wifi 6 hoặc 7 tiếp cận được đều của TQ hoặc Đài Loan.
@KaiNguyen2020
2 ай бұрын
sẽ sớm có video về wifi 7 bạn nhé
video rất hay. Mong bạn tương tác. Cảmm ơn bạn rất nhiều.
@KaiNguyen2020
3 ай бұрын
cám ơn bạn
Anh có video setup môi trường eve ko a
@KaiNguyen2020
3 ай бұрын
mình có playlist EVE trên kênh đó bạn. bạn tìm lại nha
Anh có nhận sửa bài lab trên cisco không ạ ? E có sơ đồ này ko biết sửa theo yêu cầu giáo viên được, muốn nhờ a xong e gửi công ạ
@KaiNguyen2020
2 ай бұрын
anh không có em ơi. em thông cảm nhe
Trường hợp: Lúc đầu, người dùng đặt DHCP để có IP của LAN. Sau đó dùng công cụ để scan các máy trong LAN để tìm IP chưa ai đặt để đặt cho máy mình. (VD: dùng tool Netwatch,..). Tiếp theo đó, người dùng mới đặt tĩnh IP ==> Giải pháp này có chặn được không?
@KaiNguyen2020
3 ай бұрын
thử xem 😄 mà mình nghĩ là ko dc
Như vậy là chỉ cần bật DHCP lúc đầu để xuất hiện trong bảng, sau đó đặt IP tĩnh là bypass được biện pháp này nhỉ?
@KaiNguyen2020
Ай бұрын
mình nghĩ được, nhưng chỉ dùng được một thời gian thôi, vì bảng sẽ expired và dựng lại, người dùng cũng phải ngồi một chỗ, không đổi port dc
Tình trạng mất mạng nhưng Facebook, tiktok vẫn vào đc, web và các app khác ko vào đc là sao a? E gọi kĩ thuật mấy lần đều ko biết
@alominhoi...4731
Ай бұрын
Trường hợp này có thể bị IT quản trị chặn vì lý do nào đó rồi bạn, Để biết chính xác thì phải kiểm tra mới trả lời chính xác được
Hay quá, bạn cho hỏi có cách nào chặn người dùng thay đổi thiết lập DNS để buộc sử dụng DNS của Router ?
@KaiNguyen2020
Ай бұрын
được bạn. trên router bạn chặn tất cả gói tin DNS khác ko phải của Router là xong