Глава
21
Защита
от
подмены
IP-
адресов
Руководство
пользователя
для
серии
ES-2024
184
Рисунок
85
Экран
ARP Inspection Configure
Поля
экрана
описаны
в
следующей
таблице
.
Таблица
59
Экран
ARP Inspection Configure
ПОЛЕ
ОПИСАНИЕ
Active
Установите
этот
переключатель
,
чтобы
включить
на
коммутаторе
функцию
инспекции
ARP-
пакетов
.
После
этого
необходимо
включить
функцию
инспекции
ARP-
пакетов
в
конкретной
сети
VLAN
и
указать
доверенные
порты
.
Filter Aging Time
Filter aging time
Данная
настройка
не
влияет
на
существующие
фильтры
MAC-
адресов
.
Введите
период
времени
(1-2147483647
секунд
),
в
течение
которого
фильтр
MAC-
адресов
будет
действовать
на
коммутаторе
с
момента
обнаружения
коммутатором
несанкционированного
пакета
ARP.
По
истечение
этого
времени
фильтр
MAC-
адресов
автоматически
удаляется
коммутатором
.
Чтобы
фильтр
MAC-
адреса
действовал
постоянно
,
необходимо
ввести
в
это
поле
значение
0.
Log Profile
Log buffer size
Введите
максимальное
количество
сообщений
контрольного
журнала
(1-1024),
которые
могут
быть
сгенерированы
пакетами
ARP
до
отправки
на
сервер
syslog.
Данное
значение
должно
соответствовать
указанным
значениям
параметров
Syslog rate
и
Log interval
.
Если
количество
сообщений
контрольного
журнала
на
коммутаторе
превысит
это
значение
,
коммутатор
остановит
запись
сообщений
контрольного
журнала
и
будет
только
подсчитывать
количество
записей
,
которые
были
отброшены
из
-
за
нехватки
места
в
буфере
.
Для
очистки
контрольного
журнала
и
сброса
данного
счетчика
нажмите
на
Clearing log status table
на
экране
ARP Inspection Log
Status
.
См