Eltex MES1124MB [43/59] Контроль протокола arp arp inspection

Мониторинг и управление Ethernet-коммутаторами MES по SNMP 43

14.4 Контроль протокола ARP (ARP Inspection)

Включение/выключение arp inspection глобально

MIB: rlbridge-security.mib

Используемые таблицы: rlIpArpInspectEnable - 1.3.6.1.4.1.89.112.3.2

snmpset -v2c -c <community> <ip address>

1.3.6.1.4.1.89.112.3.2.0 i {enable(1), disable (2)}

Пример глобального включения arp inspection:

Команда CLI:

ip arp inspection

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.112.3.2.0 i 1

Включение/выключение arp inspection во vlan

MIB: rlbridge-security.mib

Используемые таблицы: rlIpArpInspectEnableVlanTable - 1.3.6.1.4.1.89.112.3.6

snmpset -v2c -c <community> <ip address>

1.3.6.1.4.1.89.112.3.6.1.3.{vlan id} i {createAndGo(4), destroy(6)}

Пример включения arp inspection в vlan 622:

Команда CLI:

ip arp inspection vlan 622

Команда SNMP:

snmpset -v2c -c private 192.168.1.10 1.3.6.1.4.1.89.112.3.6.1.3.622 i 4

Настройка доверенного порта arp inspection

MIB: rlbridge-security.mib

Используемые таблицы: rlIpArpInspectTrustedPortRowStatus - 1.3.6.1.4.1.89.112.3.7.1.2

snmpset -v2c -c <community> <ip address>

1.3.6.1.4.1.89.112.3.7.1.2.{ifIndex} i {createAndGo(4), destroy(6)}

Пример настройки доверенного интерфейса GigabitEthernet 1/0/2:

Команда CLI:

interface GigabitEthernet 1/0/2

ip arp inspection trust

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 1.3.6.1.4.1.89.112.3.7.1.2.50 i 4

Привязка ip arp inspection list к vlan

MIB: rlbridge-security.mib

Используемые таблицы: rlIpArpInspectAssignedListName - 1.3.6.1.4.1.89.112.3.6.1.2

snmpset -v2c -c <community> <ip address>