《分享》HP V1910-48G的防護功能

公司進了一批HP V1910-48G Switch。
在反覆測試之後發現，若這台Switch若接在有DHCP Server的環境下，
會由DHCP Server來配發IP，供管理者進行連結；
若無DHCP Server才會變成機殼後面貼紙上的169.254.XX.XX固定IP。

這台Switch有以下幾個好用的網管防護功能。

1. DHCP Snooping
   此功能可防堵使用者私自架設DHCP Server，干擾網內之IP取得。
   
   預設為disable，啟用此功能後，需把連接DHCP Server的那個port設為Trust，
   賦予此port信任的權限，否則連合法的DHCP Sever也無法配發IP。
   
   
2. Spanning Tree Protocl
   此為cisco switch上為防止switch間交互串連所造成的loop防護機制。
   預設為啟用，也可針對各port逐一調整。
   
   
   
   
   
   
   套用Edge Port，該port變成終端裝置專用，不用同步STP，省去同步時間，提供快速使用；
   搭配全域的BPDU Protection後，可防止私接switch。
   一旦偵測到串接switch所產生的BPDU封包，會關閉此串接port。
   
   套用Root Protection後的port可避免串接switch後發生的port角色變化，
   讓該port始終保有root角色，不被取代，避免拓撲結構發生變代造成網路擁擠。
   
   套用Loop Protection後的port若有收到BPDU封包，會正常運作；但若沒收到則會變拋棄(discarding)狀態來避免形成loop。
   此機制只能用於串接switch上的port，無法設定於終端裝置。
   若套用於終端裝置的port會因為無法取得BPDU封包，而被設定為拋棄(discarding)狀態造成該port無法使用。
   
   綜合來說，Edge Port用在連接終端設備的port，除可省去同步時間外，還可避免私接switch；
   而Root Protection及Loop Protection則用在串接switch的port上，用來避免角色改變與形成loop。
   
   不過順子在實測時發現Loop Protection與Edge Port搭配BPDU Protection則有發生預期效果；
   switch串接port設定為Root Protection時，該port都會變成Designated Port而無法與上層switch串接！？
   為何會如此，順子還不清楚其真正設定與應用方式...

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!

《分享》HP V1910-48G的Mirror設定

HP V1910-48G Switch的Mirror設定基本上還滿簡單的，
比較容易混淆的，就是Mirror和Monitor會搞不清楚。

首先設定一個Group ID。



然後選擇來源port，就是要偵測的port，例如本例的port 9。





接著選擇目的地port，就是要接到流量主機用來分析封包的port，例如本例的port 3。





完成後，port 9的封包就會複製一份到port 3，可供流量分析使用。

♥順子老婆的網拍，請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!