Objetivo

Quando um roteador não está fisicamente protegido, a rede é deixada em uma posição vulnerável. Para impedir o acesso não autorizado à rede por meio da desconexão de um cabo Ethernet de um dispositivo de rede e sua reconexão, é importante registrar uma lista de hosts permitidos para se conectar diretamente ao roteador com seus respectivos endereços IP e MAC.

O IP Source Guard permite que um administrador proteja fisicamente as portas ao vincular endereços IP e endereços MAC.

O objetivo deste artigo é mostrar a você como configurar o IP Source Guard no RV34x Series Router.

Dispositivos aplicáveis

- Série RV34x

Versão de software

- 1.0.00.33

Configurar o IP Source Guard

Etapa 1. Faça login no utilitário baseado na Web e escolha Security > IP Source Guard.

Etapa 2. Marque a caixa de seleção EnableIP Source Guard para ativar o recurso. Por padrão, este recurso está desabilitado.

Note: Uma linha de texto vermelho aparecerá no painel da área do IP Source Guard para informá-lo de que ativar o IP Source Guard e o Block Unknown MAC Address bloqueará todos os hosts da LAN, exceto os adicionados à tabela de vinculação.

Etapa 3. (Opcional) Marque a caixa de seleção Bloquear endereço MAC desconhecido para bloquear quaisquer hosts que tentem se conectar à rede através de uma porta. Por padrão, este recurso está desabilitado.

Etapa 4. Clique em Apply.

Etapa 5. Na Tabela de vinculação IP e MAC, clique em Adicionar para criar uma entrada para vincular um endereço IP e um endereço MAC atribuídos estaticamente.

Note: Um máximo de 45 entradas pode ser criado.

Etapa 6. No campo Static IPv4 Address, insira o endereço IP atribuído estaticamente do host a ser registrado no roteador.

Note: Para este exemplo, 192.168.1.122 é usado.

Passo 7. No campo MAC Address, insira o endereço MAC do host estaticamente atribuído a ser vinculado.

Note: Neste exemplo, 80:e8:6f:0a:d5:aa é usado.

Etapa 8. Clique em Apply.

Etapa 9. (Opcional) Para vincular um host a um endereço IP atribuído dinamicamente a seu respectivo endereço MAC, clique no botão Add to IP&MAC Binding Table (Adicionar à tabela de vínculo IP&MAC) na DHCP Lease Table (DHCP estático e aluguel dinâmico do servidor DHCP).

Note: Para este exemplo, o host dinâmico usado tem um IP de 192.168.1.106 com um endereço MAC de 80:e8:6f:0a:5d:ee. Em seguida, ele aparecerá na Tabela de vinculação IP e MAC.

Etapa 10. Clique em Apply.

Etapa 11. (Opcional) Para salvar a configuração permanentemente, vá para a página Copiar/Salvar configuração ou clique no ícone na parte superior da página.

Agora você deve ter configurado com êxito o IP Source Guard no RV34x Series Router.