PIXNET Logo登入

多蒙筆記

跳到主文

隨性紀錄

部落格全站分類:數位生活

  • 相簿
  • 部落格
  • 留言
  • 名片
  • 1月 05 週日 201422:46
  • 使用DHCP Snooping 防止私自架設DHCP伺服器


從事網路管理工作的人多多少少都會遇私自架設的DHCP的設備(router,伺服器..)在網路上亂發IP的狀況,常造成部分員工無法正常連線到公司網路,要找出這些私自架設的DHCP設備往往要花費很多時間,無奈這年頭能夠拿來當成DHCP伺服器的設備實在太多,包含安裝Windows Server或Linux作業系統的電腦、IP分享器、VMWare Workstation 等等...,所以這種惱人事每隔一段時間就會重演一次。會造成這種狀況的原因在於當個人電腦(Client)開機會在網路上發出DHCPDiscover的廣播封包,嘗試尋找網路上是否有DHCP Server 而網路上的DHCPServer們則會回應DHCPOffer的廣播封包嘗試提供IP租用的服務,若Client收到來自多台DHCP Server DHCPOffer訊息時,就會向第一台提供Offer的DHCP Server發出DHCPRequest封包要求租用IP,該DHCP Server就會回應DHCPAck封包來確認Client的IP租用行為。
例如下圖的網路中,網路上同時存在公司合法的DHCP伺服器(派發10.5.1.x/24網段的IP),以及非法私自架設的具DHCPSERVER的router (派發192.168.1.x/24網段的IP),萬一網路上的用戶在要IP的過程,私架的DHCP伺服器不巧先回應DHCPOffer的封包,因此用戶端租用到的IP會是192.168.1.x網段的IP,而不是公司正式的10.5.1.x網段,而且這些用戶端也會跟著取得錯誤的IP、Gateway、DNS Server…等選項資訊,就連不上公司正式網路了。
要防止這種狀況,就要使用DHCP snooping功能的Switch了,此功能可以防堵私自架設的DHCP伺服器在網路任意發放IP的問題,運作原理其實很簡單,也就是將此功能啟用之後,所有的介面都會呈現Untrust狀態,只要是DHCP伺服器才會發送的DHCPOffer或DHCPAck這兩種訊息在Untrust介面上都會被攔阻下來,只允許透過Trust介面傳送,如此一來,就不用擔心網路上私自架設的DHCP伺服器干擾您業務部網路的正常運作了。設定方法也很簡單以3com4500為例,Cisco Switch設定方式亦類似。
(繼續閱讀...)
文章標籤

domochen 發表在 痞客邦 留言(0) 人氣(4,197)

  • 個人分類:網路資訊
▲top
  • 1月 04 週六 201420:52
  • Windows 桌面上的圖示突然不見解決方法

如果發現電腦桌面上的圖示和檔案突然消失不見了,先別急著重裝或認為中毒了,可能只是桌面上檢視功能的顯示桌面圖示沒被打勾而以,勾回去就好。
作法如下:
在桌面按滑鼠右鍵=>檢視==>把顯示桌面圖示打勾桌面上的圖示就回來了。

按滑鼠右鍵=>檢視==>把顯示桌面圖示打勾
(繼續閱讀...)
文章標籤

domochen 發表在 痞客邦 留言(0) 人氣(6,002)

  • 個人分類:網路資訊
▲top
  • 1月 04 週六 201416:43
  • Gmail POP及SMTP 設定,使用Thrundbird

常有人問Gmail 怎麼用outlook 收下來,其實重點是大多數人不知道Gmail POP3和SMTP是用SSL加密我一般建議使用thunderbird 收信軟體,安裝後執行輸入帳號密案繼續他會自動完成設定。若無法自動設定時就選手動設定自行輸入帳號密碼及收發信伺服器位址,收件可選imap或pop,imap為imap.googlemail.com port為993 ,pop為pop.googlemail.com port為995,寄件伺服器為smtp.googlemail.com port 為465。
輸入帳號密碼後選擇繼續
(繼續閱讀...)
文章標籤

domochen 發表在 痞客邦 留言(0) 人氣(1,764)

  • 個人分類:網路資訊
▲top
«123

Blogerad

AD

pixGoogleAdsense1

熱門文章

  • (188,613)看懂K線圖中的K棒代表的意義
  • (5,199)用freeSSHd 簡單的在Windows建置SSH服務
  • (4,528)超注音輸入法讓Android電視棒,電視盒外接鍵盤可直接輸入中文
  • (943)用微軟Autoruns 檢測惡意程式
  • (11,888)Enable Launch CSM讓ASUS 筆電能用光碟開機
  • (2,120)Windows Printer Server上安裝32及64位元印表機驅動程式
  • (10,754)寄郵件時被退信常見的錯誤代碼

文章分類

toggle 投資理財 (1)
  • 投資理財 (1)
toggle 網路資訊 (1)
  • 網路資訊 (21)
  • 未分類文章 (1)

pixGoogleAdsense2