Архив рубрики: Security

Защита CPU Extreme Summit X670.

Сегодня поговорим про защиту CPU от broadcast/multicast трафика на платформе Extreme X670. Данные рассуждения так же верны для X670V.

Коммутаторы построены на довольно старом Trident+ и в сравнении с одноклассниками – Huawei  (S6700-48-EI) или Cisco (N3K-3064) практически … Читать дальше >>

Настройка DAI на Extreme Summit для статичных клиентов.

В этой статье описывается случай, при котором нужно настроить защиту от ARP спуфинга при отсутствии DHCP и статичных Ip адресах у клиента.
Рассматривается реализация при помощи ACL:

ACL в EXOS можно редактировать встроенным редактором схожим с VI.

exos# edit policy 
Читать дальше >>