ZTE ZXR10 5900E series (MPLS) - Инструкция (Страница 255)

Глава 16 Конфигурация безопасности
Собственность корпорации ZTE. Конфиденциально. 153
enable | name vlan_name} ]
Пример конфигурации DAI
Как показано на Рис. 16-5, VLAN 2 сконфигурирован на
коммутаторе и DAI работает.
Р И С . 1 6 -5 П Р И М Е Р К О Н Ф И Г У Р А Ц И И D A I
Необходимые условия: Открыта функция DHCP SNOOPING в
VLAN 2.
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 2
VLAN 2 сконфигурирован на коммутаторе А и DAI
работает.
ZXR10(config-vlan2)#ip arp inspection
Gei_1/1 и gei_1/2 привязан к VLAN 2.
Gei_1/1 установлен как ненадежный интерфейс (атрибут по
умолчанию – ненадежный интерфейс).
Легальный пакет APR (легальный пакет ARP: соответствует
IP+порт+MAC в таблице привязки DHCP), который хост А