Глава
24
Защита
от
подмены
IP-
адресов
Руководство
пользователя
GS-4012F/4024
242
24.7.2
Настройка
сети
VLAN
для
инспекции
ARP-
пакетов
На
данном
экране
можно
включить
инспекцию
ARP-
пакетов
для
каждой
виртуальной
локальной
сети
и
указать
,
должен
ли
коммутатор
генерировать
сообщения
контрольного
журнала
при
получении
пакетов
ARP
от
каждой
из
сетей
VLAN.
Чтобы
отобразить
показанный
ниже
экран
,
выберите
Advanced Application > IP Source Guard > ARP
Inspection > Configure > VLAN
.
Рисунок
111
Экран
ARP Inspection VLAN Configure
Поля
экрана
описаны
в
следующей
таблице
.
Apply
Нажмите
Apply
,
чтобы
сохранить
изменения
в
оперативной
памяти
коммутатора
.
Эти
настройки
будут
утеряны
в
случае
выключения
коммутатора
или
перебоя
в
подаче
питания
,
поэтому
по
завершении
настройки
необходимо
нажать
на
ссылке
Save
в
верхней
навигационной
панели
для
сохранения
изменений
в
энергонезависимой
памяти
.
Cancel
Нажатие
на
данную
кнопку
сбрасывает
параметры
на
данном
экране
к
последним
сохраненным
значениям
.
Таблица
78
Экран
ARP Inspection Port Configure (
продолжение
)
ПОЛЕ
ОПИСАНИЕ
Таблица
79
Экран
ARP Inspection VLAN Configure
ПОЛЕ
ОПИСАНИЕ
VLAN
В
данном
разделе
определяются
виртуальные
локальные
сети
VLAN,
которые
будут
настраиваться
в
разделе
ниже
.
Start VID
Введите
идентификатор
начала
диапазона
для
сетей
VLAN,
которые
будут
настраиваться
в
разделе
ниже
.
End VID
Введите
идентификатор
конца
диапазона
для
сетей
VLAN,
которые
будут
настраиваться
в
разделе
ниже
.
Apply
Нажмите
на
данную
кнопку
,
чтобы
отобразить
введенный
диапазон
сетей
VLAN
в
разделе
ниже
.
VID
В
данном
поле
отображаются
идентификаторы
VLAN ID
каждой
из
сетей
VLAN
из
выбранного
выше
диапазона
.
При
настройке
VLAN-
сети
*
эти
настройки
применяются
ко
всем
сетям
VLAN.
Enabled
Выберите
Yes
,
чтобы
включить
инспекцию
ARP-
пакетов
в
данной
сети
VLAN.
Выберите
No
,
чтобы
отключить
инспекцию
ARP-
пакетов
в
данной
сети
VLAN.