Eltex MES5324 [252/337] Контроль протокола arp arp inspection

Eltex MES3348F [252/337] Контроль протокола arp arp inspection
Ethernet-коммутаторы серий MES53xx, MES33xx, MES35xx, MES23xx
252
Команды режима EXEC
Вид запроса командной строки режима EXEC:
console#
Таблица 263 Команды режима EXEC
Команда
Значение/Значение
по умолчанию
Действие
show ip source-guard
configuration
[gigabitethernet gi_port |
tengigabitethernet
te_port |
fortygigabitethernet
fo_port | port-channel
group]
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48)
Команда отображает настройку функции защиты IP-
адреса на заданном, либо на всех интерфейсах уст-
ройства.
show ip source-guard
status [mac-address
mac_address] [ip-address
ip_address ] [vlan vlan_id]
[gigabitethernet gi_port |
tengigabitethernet
te_port |
fortygigabitethernet
fo_port | port-channel
group]
gi_port: (1..8/0/1..48);
te_port: (1..8/0/1..24);
fo_port: (1..8/0/1..4);
group: (1..48);
vlan_id: (1..4094);
Команда отображает статус функции защиты IP-адреса
для указанного интерфейса, IP-адреса, МАС-адреса
или группы VLAN.
show ip source-guard
inactive
-
Команда отображает не активные IP-адреса отправи-
теля.
Примеры выполнения команд
Показать настройку функции защиты IP-адреса для всех интерфейсов:
console# show ip source-guard configuration
IP source guard is globally enabled.
Interface State
--------- ------
te0/4 Enabled
te0/21 Enabled
te0/22 Enabled
Включить функцию защиты IP-адреса для фильтрации трафика на основании таблицы соот-
ветствий DHCP snooping и статических соответствий IP Source Guard. Создать статическую за-
пись в таблице соответствия для интерфейса Ethernet 12: IP-адрес клиента 192.168.16.14, его
MAC-адрес – 00:60:70:4A:AB:AF. Интерфейс в 3-й группе VLAN:
console# configure
console(config)# ip dhcp snooping
console(config)# ip source-guard
console(config)# ip source-guard binding 0060.704A.ABAF 3 192.168.16.14
tengigabitethernet 1/0/12
6.8.6 Контроль протокола ARP (ARP Inspection)

Содержание

Скачать