在pix或asa如何防止内网用户乱改ip配置案例

文章作者 100test 发表时间 2007:03:14 13:29:58
来源 100Test.Com百考试题网

防止内网用户乱该ip地址，用户只能用给定的ip，如果改ip地址，则无法访问网络资源。

例如：做了下述配置后(arp inside 10.64.64.29 000f.b0d8.a504)，mac地址为000f.b0d8.a504的pc只能使用ip10.64.64.29来访问网络资源，如果该ip则无法访问。

pix515e# sh run

: Saved

:

PIX Version 7.2(1)

!

hostname pix515e

domain-name cisco

enable password N7FecZuSHJlVZC2P encrypted

做名字解析

****************************************************

names

name 10.64.64.113 chengxiaojie

name 10.64.64.13 dhcp

name 10.64.64.71 liuyongjun

name 10.64.64.72 liuyongjun-ibm

name 10.64.64.39 lixiaoliang

name 10.64.64.103 lixuesong

name 10.64.64.17 lulianying

name 10.64.64.92 qizuomeng

name 10.64.64.69 wangzhili

name 10.64.64.105 xingzhonghe

name 10.64.64.45 tanjun

name 10.64.64.108 zhangyi

name 10.64.64.178 hujian

name 10.64.64.93 ibm220

name 10.64.64.62 jiling

name 10.64.64.111 yangliu

name 10.64.64.112 wangsishen

name 10.64.64.158 wangyuguo

name 10.64.64.52 lishihai

name 10.64.64.78 office-teacher

name 10.64.64.48 yangjin

name 10.64.64.104 wutao

name 10.64.64.63 zangdong

name 10.64.64.80 xiaoguangyue

name 10.64.64.14 ibm235

name 10.64.64.222 lixuesong-dell

name 10.64.64.75 maxiaopeng

name 10.64.64.215 lintao

name 10.64.64.199 machi

name 10.64.64.216 liuxuesong

name 10.64.64.246 jiachangjing

name 10.64.64.61 chufw