Eltex MES5312 [161/212] Команды режима глобальной конфигурации

Eltex MES5312 [161/212] Команды режима глобальной конфигурации
Ethernet-коммутаторы MES5312, MES5316A, MES5324A, MES5332A
161
Команды режима глобальной конфигурации
Вид запроса командной строки режима глобальной конфигурации:
console(config)#
Таблица 192 Команды режима глобальной конфигурации
Команда
Значение/Значение
по умолчанию
Действие
ip arp inspection
По умолчанию
функция выключена
Включает контроль протокола ARP (функцию ARP Inspection).
no ip arp inspection
Выключает контроль протокола ARP (функцию ARP Inspection).
ip arp inspection vlan vlan_id
vlan_id: (1..4094);
По умолчанию
функция выключена
Разрешает проверку протокола ARP, основанную на базе соот-
ветствий DHCP snooping, в выбранной группе VLAN.
no ip arp inspection vlan
vlan_id
Запрещает проверку протокола ARP, основанную на базе соот-
ветствий DHCP snooping, в выбранной группе VLAN.
ip arp inspection validate
-
Предоставляет специфичные проверки для контроля протокола
ARP.
МАС-адрес источника: Для ARP-запросов и ответов проверяется
соответствие МАС-адреса в заголовке Ethernet МАС-адресу
источника в содержимом протокола ARP.
МАС-адрес назначения: Для ARP-ответов проверяется соответ-
ствие МАС-адреса в заголовке Ethernet МАС-адресу назначения
в содержимом протокола ARP.
IP-адрес: Проверяется содержимое ARP-пакета на наличие не-
корректных IP-адресов.
no ip arp inspection validate
Запрещает специфичные проверки для контроля протокола
ARP.
ip arp inspection list create
name
name: (1..32) символа
1. Создание списка статических ARP-соответствий.
2. Вход в режим конфигурации ARP-списков.
no ip arp inspection list create
name
Удаление списка статических ARP-соответствий.
ip arp inspection list assign
vlan_id
vlan_id: (1..4094)
Назначает список статических ARP-соответствий для указанной
VLAN.
no ip arp inspection list assign
vlan_id
Отменяет назначение списка статических ARP-соответствий для
указанной VLAN.
ip arp inspection logging
interval {seconds | infinite}
seconds: (0..86400)/5
сек
Задает минимальный интервал между сообщениями, содер-
жащими информацию протокола ARP, передаваемыми в жур-
нал.
- значение 0 указывает на то, что сообщения будут генериро-
ваться незамедлительно;
- infinite не генерировать сообщений в журнал.
no ip arp inspection logging
interval
Устанавливает значение по умолчанию.
Команды режима конфигурации интерфейса (диапазона интерфейсов) Ethernet, интер-
фейса группы портов
Вид запроса командной строки в режиме конфигурации интерфейса Ethernet, интерфейса
группы портов:
console(config-if)#
Таблица 193 Команды режима конфигурации интерфейса Ethernet, группы интерфейсов
Команда
Значение/Значение
по умолчанию
Действие
ip arp inspection trust
По умолчанию
интерфейс не является
доверенным
Добавляет интерфейс в список «доверенных» при использова-
нии контроля протокола ARP. ARP-трафик «доверенного» ин-
терфейса считается безопасным и не контролируется.

Содержание