Глава
24
Защита
от
подмены
IP-
адресов
Руководство
пользователя
GS-4012F/4024
235
24.6
Состояние
инспекции
ARP-
пакетов
На
данном
экране
можно
посмотреть
текущий
список
фильтров
MAC-
адресов
,
созданных
коммутатор
в
связи
с
обнаружением
несанкционированных
пакетов
ARP.
При
обнаружении
коммутатором
несанкционированного
ARP-
пакета
им
автоматически
создается
фильтр
MAC-
адресов
,
блокирующий
трафик
от
MAC-
адреса
и
сети
VLAN,
от
которых
поступил
несанкционированный
ARP-
пакет
.
Чтобы
отобразить
показанный
ниже
экран
,
выберите
Advanced Application > IP Source Guard > ARP Inspection
.
Рисунок
106
Экран
ARP Inspection Status
Поля
экрана
описаны
в
следующей
таблице
.
Apply
Нажмите
Apply
,
чтобы
сохранить
изменения
в
оперативной
памяти
коммутатора
.
Эти
настройки
будут
утеряны
в
случае
выключения
коммутатора
или
перебоя
в
подаче
питания
,
поэтому
по
завершении
настройки
необходимо
нажать
на
ссылке
Save
в
верхней
навигационной
панели
для
сохранения
изменений
в
энергонезависимой
памяти
.
Cancel
Нажатие
на
данную
кнопку
сбрасывает
параметры
на
данном
экране
к
последним
сохраненным
значениям
.
Таблица
73
Экран
DHCP Snooping VLAN Configure (
продолжение
)
ПОЛЕ
ОПИСАНИЕ
Таблица
74
Экран
ARP Inspection Status
ПОЛЕ
ОПИСАНИЕ
Total number of filters
В
данном
поле
отображается
общее
количество
фильтров
MAC-
адресов
,
созданных
коммутатором
в
связи
с
обнаружением
несанкционированных
пакетов
ARP.
Index
В
этом
поле
отображается
порядковый
номер
фильтра
MAC-
адресов
.
Mac Address
В
этом
поле
отображается
MAC-
адрес
источника
для
фильтра
MAC-
адресов
.
VID
В
этом
поле
отображается
идентификатор
VLAN
для
фильтра
MAC-
адресов
.
Port
В
этом
поле
отображается
порт
источника
для
отброшенного
пакета
ARP.
Expiry (sec)
В
этом
поле
отображается
период
времени
(
в
секундах
),
в
течение
которого
фильтр
MAC-
адресов
будет
действовать
на
коммутаторе
.
Запись
можно
удалить
вручную
(
Delete
).