Zyxel GS-4024 [238/526] Настройка инспекции arp пакетов

Zyxel GS-4024 [238/526] Настройка инспекции arp пакетов
Глава 24 Защита от подмены IP-адресов
Руководство пользователя GS-4012F/4024
238
24.7 Настройка инспекции ARP-пакетов
На данном экране производится настройка функции инспекции ARP-пакетов на
коммутаторе. Кроме того, можно настроить период времени, в течение которого
коммутатор хранит записи об отброшенных пакетах ARP, а также определить
глобальные параметры контрольного журнала функции инспекции ARP-пакетов.Чтобы
отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard
> ARP Inspection > Configure.
Index В этом поле отображается порядковый номер сообщения
контрольного журнала.
Port В этом поле отображается порт источника пакета ARP.
VID В этом поле отображается идентификатор VLAN источника пакета
ARP.
Sender Mac В этом поле отображается MAC-адрес источника пакета ARP.
Sender IP В этом поле отображается IP-адрес источника пакета ARP.
Num Pkts В этом поле отображается количество пакетов ARP,
консолидированных в данном сообщении
контрольного журнала.
Данный коммутатор консолидирует в одно сообщение идентичные
сообщения контрольного журнала, сгенерированные пакетами ARP,
за установленный период консолидации. Это период настраивается
на экране ARP Inspection Configure.См. разд. 24.7 на стр.238.
Reason В этом поле отображается причина, по которой было сгенерировано
сообщение контрольного журнала.
dhcp deny: ARP-пакет был отброшен из-за нарушения динамической
привязки MAC-адреса
и идентификатора VLAN ID.
static deny: ARP-пакет был отброшен из-за нарушения статической
привязки MAC-адреса и идентификатора VLAN ID.
deny: ARP-пакет был отброшен из-за отсутствия статической
привязки MAC-адреса и идентификатора VLAN ID.
dhcp permit: Коммутатор переслал ARP-пакет, так как была найдена
динамическая привязка.
static permit: Коммутатор переслал ARP-пакет, так как была найдена
статическая привязка.
На экране ARP Inspection VLAN Configure можно
настроить
коммутатор таким образом, чтобы он генерировал сообщения
контрольного журнала при отбрасывании или пересылке пакетов ARP
в зависимости от идентификатора VLAN ID пакета ARP.См.
разд. 24.7.2 на стр.242.
Time В этом поле отображается время, в которое было сгенерировано
сообщение контрольного журнала.
Таблица 76 Экран ARP Inspection Log Status (продолжение)
ПОЛЕ ОПИСАНИЕ

Содержание

Скачать