30金币
. _# r& X8 R c0 Z2 U谁来解答下DAI和ip source guard的区别- z& a% \0 G! p' b
使用DAI会产生一张表 里面包含 IP MAC 端口 VLAN 租期，如果更改的就是不合法的，那么ip source guard还有什么作用？) ], e- O( {8 Y1 C/ O1 [
: r* l1 y+ A( C! p+ v: K: e
b' o0 S0 _5 r: O+ c" _
dai指对arp多检测. w" K8 h! }* J8 A, q8 x8 l
| ipsg对数据包源ip做检测，都是查看dhcp snooping的绑定表% z7 ]3 q B5 [
| dai检测arp包
6 `- Z/ I: ?" x- F |
5 J) p4 j _; O- Q$ Q( V这样理解对么?# `; u- y d: J4 c; H
) E* Z. v4 p! b7 _
本问题来自论坛QQ群 2258097(免费解答学习/工作中的问题)9 F# w5 U1 g+ T9 {8 }, n% n9 ]' x/ v3 q
4 K5 D# [, a% W. p2 ^2 ~
|
最佳答案
查看完整内容
dai和ipsg都是基于dhcp snooping产生的绑定表或者手工绑定表
dai：untrust接口收到arp报文会去查dhcp snooping binding表,一致才会转发流量
ipsg：在server回dhcp offer前,drop掉untrust接口所有流量，可以避免用户自己改ip
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
