Zyxel ES-3124 [235/394] Настройка инспекции arp пакетов

Zyxel ES-3124PWR [235/394] Настройка инспекции arp пакетов
Глава 24 Защита от подмены IP-адресов
Руководство пользователя по серии ES-3124
235
24.7 Настройка инспекции ARP-пакетов
На данном экране производится настройка функции инспекции ARP-пакетов на
коммутаторе. Кроме того, можно настроить период времени, в течение которого
коммутатор хранит записи об отброшенных пакетах ARP, а также определить
глобальные параметры контрольного журнала функции инспекции ARP-пакетов.Чтобы
отобразить показанный ниже экран, выберите Advanced Application > IP Source Guard
> ARP Inspection > Configure.
Рисунок 113 Экран Advanced Application > IP Source Guard > ARP Inspection > Configure
Поля экрана описаны в следующей таблице.
Таблица 80 Экран Advanced Application > IP Source Guard > ARP Inspection > Configure
ПОЛЕ ОПИСАНИЕ
Active Установите этот переключатель, чтобы включить на коммутаторе
функцию инспекции ARP-пакетов. После этого необходимо включить
функцию инспекции ARP-пакетов в конкретной сети VLAN и указать
доверенные порты.
Filter Aging Time
Filter aging time Данная настройка не влияет на существующие фильтры MAC-
адресов.
Введите период времени (1-2147483647 секунд), в течение которого
фильтр MAC-адресов будет действовать на коммутаторе с момента
обнаружения коммутатором
несанкционированного пакета ARP. По
истечение этого времени фильтр MAC-адресов автоматически
удаляется коммутатором. Чтобы фильтр MAC-адреса действовал
постоянно, необходимо ввести в это поле значение 0.
Log Profile

Содержание

Похожие устройства