天下网吧 >> 网吧方案 >> 方案分析 >> 正文

在pix或asa如何防止内网用户乱改ip配置案例

   防止内网用户乱该ip地址,用户只能用给定的ip,如果改ip地址,则无法访问网络资源。

    例如:做了下述配置后(arp inside 10.64.64.29 000f.b0d8.a504),mac地址为000f.b0d8.a504的pc只能使用ip10.64.64.29来访问网络资源,如果该ip则无法访问。

pix515e# sh run

: Saved

:

PIX Version 7.2(1)

!

hostname pix515e

domain-name cisco

enable password N7FecZuSHJlVZC2P encrypted

做名字解析

****************************************************

names

name 10.64.64.113 chengxiaojie

name 10.64.64.13 dhcp

name 10.64.64.71 liuyongjun

name 10.64.64.72 liuyongjun-ibm

name 10.64.64.39 lixiaoliang

name 10.64.64.103 lixuesong

name 10.64.64.17 lulianying

name 10.64.64.92 qizuomeng

name 10.64.64.69 wangzhili

name 10.64.64.105 xingzhonghe

name 10.64.64.45 tanjun

name 10.64.64.108 zhangyi

name 10.64.64.178 hujian

name 10.64.64.93 ibm220

name 10.64.64.62 jiling

name 10.64.64.111 yangliu

name 10.64.64.112 wangsishen

name 10.64.64.158 wangyuguo

name 10.64.64.52 lishihai

name 10.64.64.78 office-teacher

name 10.64.64.48 yangjin

name 10.64.64.104 wutao

name 10.64.64.63 zangdong

name 10.64.64.80 xiaoguangyue

name 10.64.64.14 ibm235

name 10.64.64.222 lixuesong-dell

name 10.64.64.75 maxiaopeng

name 10.64.64.215 lintao

name 10.64.64.199 machi

name 10.64.64.216 liuxuesong

name 10.64.64.246 jiachangjing

name 10.64.64.61 chufw

****************************************************

[1] [2] [3] [4] 下一页

!

interface Ethernet0

 nameif outside

 security-level 0

 ip address X.X.76.26 255.255.255.0

!

interface Ethernet1

 nameif inside

 security-level 100

 ip address 10.64.64.2 255.255.240.0

!

interface Ethernet2

 nameif dmz

 security-level 80

 ip address 192.168.0.1 255.255.255.0

!

passwd N7FecZuSHJlVZC2P encrypted

!

time-range worktime

 periodic daily 8:00 to 17:00

!

ftp mode passive

clock timezone CST 8

dns domain-lookup outside

dns server-group DefaultDNS

 name-server 219.150.32.132

 domain-name cisco

做object-group以便在acl里被调用(注:object-group是个好东东,可以大大简化acl的配置)

***************************

本文来源:佚名 作者:中国IT实验室收集整理

相关文章
没有相关文章
声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:[email protected],系统开号,技术支持,服务联系QQ:1175525021本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下