Глава
24
Защита
от
подмены
IP-
адресов
Руководство
пользователя
GS-4012F/4024
238
24.7
Настройка
инспекции
ARP-
пакетов
На
данном
экране
производится
настройка
функции
инспекции
ARP-
пакетов
на
коммутаторе
.
Кроме
того
,
можно
настроить
период
времени
,
в
течение
которого
коммутатор
хранит
записи
об
отброшенных
пакетах
ARP,
а
также
определить
глобальные
параметры
контрольного
журнала
функции
инспекции
ARP-
пакетов
.
Чтобы
отобразить
показанный
ниже
экран
,
выберите
Advanced Application > IP Source Guard
> ARP Inspection > Configure
.
Index
В
этом
поле
отображается
порядковый
номер
сообщения
контрольного
журнала
.
Port
В
этом
поле
отображается
порт
источника
пакета
ARP.
VID
В
этом
поле
отображается
идентификатор
VLAN
источника
пакета
ARP.
Sender Mac
В
этом
поле
отображается
MAC-
адрес
источника
пакета
ARP.
Sender IP
В
этом
поле
отображается
IP-
адрес
источника
пакета
ARP.
Num Pkts
В
этом
поле
отображается
количество
пакетов
ARP,
консолидированных
в
данном
сообщении
контрольного
журнала
.
Данный
коммутатор
консолидирует
в
одно
сообщение
идентичные
сообщения
контрольного
журнала
,
сгенерированные
пакетами
ARP,
за
установленный
период
консолидации
.
Это
период
настраивается
на
экране
ARP Inspection Configure
.
См
Reason
В
этом
поле
отображается
причина
,
по
которой
было
сгенерировано
сообщение
контрольного
журнала
.
dhcp deny
: ARP-
пакет
был
отброшен
из
-
за
нарушения
динамической
привязки
MAC-
адреса
и
идентификатора
VLAN ID.
static deny
: ARP-
пакет
был
отброшен
из
-
за
нарушения
статической
привязки
MAC-
адреса
и
идентификатора
VLAN ID.
deny
: ARP-
пакет
был
отброшен
из
-
за
отсутствия
статической
привязки
MAC-
адреса
и
идентификатора
VLAN ID.
dhcp permit
:
Коммутатор
переслал
ARP-
пакет
,
так
как
была
найдена
динамическая
привязка
.
static permit
:
Коммутатор
переслал
ARP-
пакет
,
так
как
была
найдена
статическая
привязка
.
На
экране
ARP Inspection VLAN Configure
можно
настроить
коммутатор
таким
образом
,
чтобы
он
генерировал
сообщения
контрольного
журнала
при
отбрасывании
или
пересылке
пакетов
ARP
в
зависимости
от
идентификатора
VLAN ID
пакета
ARP.
См
.
.
Time
В
этом
поле
отображается
время
,
в
которое
было
сгенерировано
сообщение
контрольного
журнала
.
Таблица
76
Экран
ARP Inspection Log Status (
продолжение
)
ПОЛЕ
ОПИСАНИЕ