用GNS3的L2 IOU做IPSG实验
$ U. S9 \$ ?0 ^, B9 Q: j9 W* R
GNS3为什么应用ip verify source，网络崩了！！！
' V/ L& ]) b- h) q) C0 ?* V首先：
1 z" ]/ k! [- I/ ~ip dhcp snooping已正常工作。 R) A7 J% C0 _* A- s
Core_S3560#show ip dhcp snooping binding
, Y0 L. X) f0 xMacAddress IpAddress Lease(sec) Type VLAN Interface
3 r) s# O# y# M7 p, |00:50:79:66:68:00 10.0.2.11 41339 dhcp-snooping 2 Ethernet2/09 ~6 @# W$ V5 y
此时PC1一直都在ping且能通交换机的的VLAN接口IP：10.0.2.1，即PC1的网关。; k8 _( a! Y4 ?8 C; P9 y! L
( b. F4 Q. G* `7 R) x, w
然后：
e" \; K* i2 Z( j但我应用了下面的命令：
4 ?9 K6 @, E- O& ^- Bint e2/0- A7 H2 P$ }1 t( n- }. ^
ip verify source port-security或者ip verify source' D3 |2 C6 Y% L$ W$ q7 {' R
出故障现象了：命令应用后，PC1立刻ping不通网关了。
' a! s; J( B: G$ V& A' V# d- [' I- n; a5 u
再次：查看
! T$ O d: [8 fCore_S3560#show ip verify source
+ n/ W9 u9 c8 g) K* {Interface Filter-type Filter-mode IP-address Mac-address Vlan
$ K! O: |) J* Y" c3 ]% J6 T--------- ----------- ----------- --------------- ----------------- ----
* O. A) d o2 R- W! |Et2/0 ip active 10.0.2.11 2
' A# S; i1 k' t0 b1 Y& u1 t qCore_S3560#5 Z' ^+ w5 g; ^, [3 }0 [
另外：
' |. C" Q% m! F9 i. m1 eshow ip dhcp snoop binding4 G3 m( b3 R# A; W# \8 ]
show ip source binding5 ~( B5 f3 f& r5 a! |( O7 v, V
这些命令都查看了，没什么异常啊，& W3 s* q& ` U
但就是PC ping不通网关了，把这两条新添加的命令no掉后，马上又通了& X5 B! e7 g5 H% K, w
* z" @6 ~* z& q* M
注：! a2 d) ^- P8 y% w- g
GNS3版本：1.3.11; R/ C# r8 w! a# p; u3 V, j
IOU版本：i86bi_linux_l2-adventerprisek9-ms.nov3_2015_high_iron
+ E2 L- ? }/ I, U5 d; G M$ X! M2 [* E5 G9 q6 I9 w* s
| 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
