Chặn người dùng đặt IP tĩnh
ฝัง
- เผยแพร่เมื่อ 8 ก.ค. 2024
- #kainguyen #ccna #ccnp
Cách chặn đó là kết hợp giữa DHCP Snooping và ARP Inspection.
DHCP Snooping sẽ xây dựng bảng DHCP Snooping Binding dựa trên các bảng tin DHCP. ARP Inspection sẽ kiểm tra tính hợp lệ của các gói tin ARP dựa trên bảng DHCP Snooping Binding này.
Do đó, người dùng có thông tin trong bảng DHCP Snooping Binding này mới có thể kết nối mạng, mà để có thông tin trong bảng này, thì người dùng sẽ phải dùng DHCP.
Nội dung :
0:00 - Intro
1:02 - Nguyên lý hoạt động
5:11 - Cấu hình
-----------------------------------------------------------------------------------------
Các khóa học của Kai : kai.edubit.vn/
Group Zalo : zalo.me/g/dsmnko966
Cộng đồng Discord : / discord
-----------------------------------------------------------------------------------------
By Kai Nguyen
CCNP & CWDP
Email : phuthinhbk31@gmail.com - วิทยาศาสตร์และเทคโนโลยี
Hay quá Admin.
hay, dễ hiểu!
Quá hay.
hay qua a
Good, very good, thanks handsome!
Ngon! Gim. Xem sau
Hai công nghệ này chỉ phù hợp cho người dùng bình thường. Sau khi cai static IP Mình sẽ nghe lén ARP traffic trong LAN và tự build Static ARP table cho riêng mình không cần send Arp request nữa và vẫn hoan toan communicate bình thường
hay quá bạn
kiểu này hết cho những ai sài IP static luôn.
Mong bạn làm 1 video chi tiết về giao thức bgp ạ
❤
👍
😘
Làm về ipv6 vs ipv4 đi bạn
a ơi, mong a lên vid nói về vPChannel
Tìm hiểu thêm về các công nghệ bảo mật trong mạng LAN tại : kai.edubit.vn/lan-security
chưa thấy kênh nói về wifi 7 và review cụ thể 1 mẫu wifi 7. hy vọng bạn review sớm 1 mẫu nào đó.
mà Trung Quốc phát triển wifi nhanh quá, tất cả mẫu modern wifi 6 hoặc 7 tiếp cận được đều của TQ hoặc Đài Loan.
sẽ sớm có video về wifi 7 bạn nhé
Chào anh,
Anh cho em hỏi, em dùng windows chạy diango kết nối qua ssh tunnel, có 2 cổng Lan kết nối ra internet, 1 cổng cáp router cáp quang và 1 qua router 4G
Làm thế nào để khi cả 2 có internet thì ưu tiên dùng cáp quang, khi cáp quang mất internet thì dùng 4g, khi cáp quang có internet lại thì tiếp tục dùng cáp quang mà bỏ qua 4g.
Nói chung là luôn luôn ưu tiên dùng cáp quang, 4g chỉ dùng khi ko có cáp quang.
Cảm ơn anh.
Trường hợp: Lúc đầu, người dùng đặt DHCP để có IP của LAN. Sau đó dùng công cụ để scan các máy trong LAN để tìm IP chưa ai đặt để đặt cho máy mình. (VD: dùng tool Netwatch,..). Tiếp theo đó, người dùng mới đặt tĩnh IP ==> Giải pháp này có chặn được không?
thử xem 😄 mà mình nghĩ là ko dc
Anh có video setup môi trường eve ko a
mình có playlist EVE trên kênh đó bạn. bạn tìm lại nha
Như vậy là chỉ cần bật DHCP lúc đầu để xuất hiện trong bảng, sau đó đặt IP tĩnh là bypass được biện pháp này nhỉ?
mình nghĩ được, nhưng chỉ dùng được một thời gian thôi, vì bảng sẽ expired và dựng lại, người dùng cũng phải ngồi một chỗ, không đổi port dc
Anh có nhận sửa bài lab trên cisco không ạ ? E có sơ đồ này ko biết sửa theo yêu cầu giáo viên được, muốn nhờ a xong e gửi công ạ
anh không có em ơi. em thông cảm nhe
Tình trạng mất mạng nhưng Facebook, tiktok vẫn vào đc, web và các app khác ko vào đc là sao a? E gọi kĩ thuật mấy lần đều ko biết
Trường hợp này có thể bị IT quản trị chặn vì lý do nào đó rồi bạn, Để biết chính xác thì phải kiểm tra mới trả lời chính xác được
video rất hay. Mong bạn tương tác. Cảmm ơn bạn rất nhiều.
cám ơn bạn
Hay quá, bạn cho hỏi có cách nào chặn người dùng thay đổi thiết lập DNS để buộc sử dụng DNS của Router ?
được bạn. trên router bạn chặn tất cả gói tin DNS khác ko phải của Router là xong