Глава
21
Защита
от
подмены
IP-
адресов
Руководство
пользователя
для
серии
ES-2024
186
Рисунок
86
Экран
ARP Inspection Port Configure
Поля
экрана
описаны
в
следующей
таблице
.
21.5.2
Настройка
сети
VLAN
для
инспекции
ARP-
пакетов
На
данном
экране
можно
включить
инспекцию
ARP-
пакетов
для
каждой
виртуальной
локальной
сети
и
указать
,
должен
ли
коммутатор
генерировать
сообщения
контрольного
журнала
при
получении
пакетов
ARP
от
каждой
из
сетей
VLAN.
Чтобы
отобразить
показанный
ниже
экран
,
выберите
Advanced Application > IP Source Guard > ARP
Inspection > Configure > VLAN
.
Таблица
60
Экран
ARP Inspection Port Configure
ПОЛЕ
ОПИСАНИЕ
Port
В
этом
поле
отображается
номер
порта
.
При
настройке
порта
*
эти
настройки
применяются
ко
всем
портам
.
Trusted State
Выберите
,
будет
ли
данный
порт
считаться
доверенным
(
Trusted
)
или
не
заслуживающим
доверия
(
Untrusted
).
Пакеты
ARP,
приходящие
через
доверенные
порты
,
коммутатором
не
отбрасываются
ни
по
какой
причине
.
Данный
коммутатор
отбрасывает
ARP-
пакеты
,
поступающие
через
не
заслуживающие
доверия
порты
,
если
информация
об
отправителе
в
ARP-
пакете
не
совпадает
с
одной
из
существующих
привязок
.
Apply
Нажмите
Apply
,
чтобы
сохранить
изменения
в
оперативной
памяти
коммутатора
.
Эти
настройки
будут
утеряны
в
случае
выключения
коммутатора
или
перебоя
в
подаче
питания
,
поэтому
по
завершении
настройки
необходимо
нажать
на
ссылке
Save
в
верхней
навигационной
панели
для
сохранения
изменений
в
энергонезависимой
памяти
.
Cancel
Нажатие
на
данную
кнопку
сбрасывает
параметры
на
данном
экране
к
последним
сохраненным
значениям
.