|
Настройка инспекции ARP-пакетов (ARP Inspection)
|
| bet | 25/39 | | Sana | 07.01.2023 | | Hajmi | 3.93 Mb. | | #37705 | | Turi | Протокол |
Bog'liq ПРОТОКОЛЫ НИЗКОГО УРОВНЯ Temirova Nilufar Bitiruv malakaviy ish mavzusining dolzarbligi. , akustika amal ish, magistr dastur, ARGUMENTLASHNING MANTIQIY XULOSA CHIQARISHDAGI AHAMIYATI, ИСТОРИЧЕСКИЕ ЗНАЧЕНИЕ РИМСКОЙ ЛИТЕРАТУРЫ, Monitoring test ingliz tili, 4-kurs Ped-texnologiya majmuaНастройка инспекции ARP-пакетов (ARP Inspection)
На экране ARP Inspection Status можно посмотреть текущий список фильтров MAC-адресов, созданных коммутатором в связи с обнаружением несанкционированных пакетов ARP. При обнаружении коммутатором несанкционированного ARP-пакета им автоматически создается фильтр MAC-адресов, блокирующий трафик от MAC-адреса и сети VLAN, от которых поступил несанкционированный ARP-пакет. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection.
На экране Inspection VLAN Status можно просмотреть различные статистические данные по пакетам ARP в каждой из сетей VLAN. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection > VLAN Status.
На экране ARP Inspection Log Status можно просмотреть сообщения контрольного журнала, сгенерированные пакетами ARP, которые еще не были отправлены на сервер Syslog. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection > Log Status.
На экране ARP Inspection Configure производится настройка функции инспекции ARP-пакетов на коммутаторе. Кроме того, можно настроить период времени, в течение которого коммутатор хранит записи об отброшенных пакетах ARP, а также определить глобальные параметры контрольного журнала функции инспекции ARP-пакетов. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection > Configure.
В поле Filter aging time введите период времени (1 - 2 147 483 647 секунд), в течение которого фильтр MAC-адресов будет действовать на коммутаторе с момента обнаружения коммутатором несанкционированного пакета ARP. По истечении этого времени фильтр MAC-адресов автоматически удаляется коммутатором. Чтобы фильтр MAC-адреса действовал постоянно, необходимо ввести в это поле значение 0.
Данная настройка не влияет на существующие фильтры MAC-адресов.
На экране ARP Inspection Port Configure можно определить порты как доверенные и не заслуживающие доверия для функции инспекции ARP-пакетов. Дополнительно можно указать максимальную скорость, с которой коммутатор будет принимать ARP-пакеты через каждый из не заслуживающих доверия портов. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection > Configure > Port.
На экране ARP Inspection VLAN Configure можно включить инспекцию ARP-пакетов для каждой виртуальной локальной сети и указать, должен ли коммутатор генерировать сообщения контрольного журнала при получении пакетов ARP от каждой из сетей VLAN. Чтобы отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard > ARP Inspection > Configure > VLAN.
При использовании инспекции ARP-пакетов для каждой виртуальной локальной сети в поле Log можно указать, должен ли коммутатор генерировать сообщения контрольного журнала при получении пакетов ARP от данной VLAN.
|
| |
