Zyxel ES-2024A [183/298] Configure

Zyxel ES-2024A [183/298] Configure
Глава 21 Защита от подмены IP-адресов
Руководство пользователя для серии ES-2024
183
Поля экрана описаны в следующей таблице.
21.5 Настройка инспекции ARP-пакетов
На данном экране производится настройка функции инспекции ARP-пакетов на
коммутаторе. Кроме того, можно настроить период времени, в течение которого
коммутатор хранит записи об отброшенных пакетах ARP, а также определить
глобальные параметры контрольного журнала функции инспекции ARP-пакетов. Чтобы
отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard
> ARP Inspection > Configure.
Таблица 58 Экран ARP Inspection Log Status
ПОЛЕ ОПИСАНИЕ
Clearing log status table Нажатие на Apply позволяет удалить все сообщения контрольного
журнала, сгенерированные пакетами ARP, которые еще не были
отправлены на сервер syslog.
Total number of logs В данном поле отображается количество сообщений контрольного
журнала, сгенерированных пакетами ARP, которые еще не были
отправлены на сервер syslog. В случае отбрасывания одного или
нескольких сообщений контрольного журнала из-за недоступности
буфера соответствующие
записи помечаются как overflow, с
указанием текущего количества отброшенных сообщений.
Index В этом поле отображается порядковый номер сообщения
контрольного журнала.
Port В этом поле отображается порт источника пакета ARP.
VID В этом поле отображается идентификатор VLAN источника пакета
ARP.
Sender MAC В этом поле отображается MAC-адрес источника пакета ARP.
Sender IP В этом поле отображается IP-адрес источника пакета ARP.
Num Pkts
В этом поле отображается количество пакетов ARP,
консолидированных в данном сообщении контрольного журнала.
Данный коммутатор консолидирует в одно сообщение идентичные
сообщения контрольного журнала, сгенерированные пакетами ARP,
за установленный период консолидации. Это период настраивается
на экране ARP Inspection Configure.См. разд. 21.5 на стр.183.
Reason В этом поле отображается причина, по которой было сгенерировано
сообщение контрольного журнала.
static deny: ARP-пакет был отброшен из-за нарушения статической
привязки MAC-адреса и идентификатора VLAN ID.
deny: ARP-пакет был отброшен из-за отсутствия статической
привязки MAC-адреса и идентификатора VLAN ID.
static permit: Коммутатор переслал ARP-пакет, так как была найдена
статическая привязка.
На экране ARP Inspection VLAN Configure можно настроить
коммутатор таким образом, чтобы он генерировал сообщения
контрольного журнала при отбрасывании
или пересылке пакетов ARP
в зависимости от идентификатора VLAN ID пакета ARP.См.
разд. 21.5.2 на стр.186.
Time В этом поле отображается время, в которое было сгенерировано
сообщение контрольного журнала.

Содержание