Como configurar IP Source Guard no Huawei NE8000: Passo a Passo

· Atualizado em
O IP Source Guard no Huawei NE8000 é uma funcionalidade de segurança que protege contra ataques de spoofing de IP, garantindo que apenas dispositivos autorizados possam usar endereços IP válidos em uma interface. Isso é essencial para evitar problemas de segurança e melhorar a integridade da rede.

Passo a Passo para Configurar IP Source Guard no Huawei NE8000

1. Acesse o dispositivo

  1. Conecte-se ao Huawei NE8000 via CLI ou interface web.
  2. Faça login com suas credenciais administrativas.

2. Entre no modo de configuração global

system-view

3. Ative o DHCP Snooping

  1. Ative o DHCP Snooping globalmente: 
    dhcp-snooping enable
  2. Habilite o DHCP Snooping em uma VLAN: 
    vlan 10 dhcp-snooping enable

4. Configure o IP Source Guard na interface

  1. Acesse a interface onde o IP Source Guard será ativado: 
    interface GigabitEthernet 0/0/1
  2. Ative o IP Source Guard: 
    ip verify source
  3. Configure o controle de endereço MAC vinculado ao IP (opcional): 
    ip verify source mac

5. Configure entradas estáticas para dispositivos sem DHCP (opcional)

  1. Adicione um IP e MAC address fixo na interface: 
    ip source binding 192.168.1.10 00:1A:2B:3C:4D:5E interface GigabitEthernet 0/0/1 vlan 10

6. Verifique a configuração do IP Source Guard

  1. Exiba as informações do DHCP Snooping: 
    display dhcp-snooping binding
  2. Verifique o status do IP Source Guard: 
    display ip verify source

7. Teste a funcionalidade do IP Source Guard

  1. Conecte um dispositivo com IP não autorizado à interface.
  2. Monitore os logs para confirmar o bloqueio: 
    display logbuffer

8. Ajuste ou desative o IP Source Guard (opcional)

  1. Para desativar o IP Source Guard na interface: 
    undo ip verify source
  2. Remova entradas estáticas, se necessário: 
    undo ip source binding 192.168.1.10 00:1A:2B:3C:4D:5E interface GigabitEthernet 0/0/1 vlan 10

9. Salve as configurações

save

Conclusão

A configuração do IP Source Guard no Huawei NE8000 é uma medida essencial para prevenir ataques de spoofing de IP e proteger sua rede. Com essa funcionalidade, você garante que somente dispositivos autorizados acessem recursos de rede.