ZTE ZXR10 5900E series (MPLS) - Инструкция (Страница 256)

Руководство пользователя ZXR10 5900E
154 Собственность корпорации ZTE. Конфиденциально.
отправляет в коммутатор, является широковещательным в
VLAN. Хост В может получать пакет ARP. Нелегальный пакет
отбрасывается и не переадресовывается. Хост В не может
получать пакет ARP.
Если gei_1/1 установлен как ненадежный интерфейс, хост A
отправляет пакет ARP (легальный/нелегальный) в коммутатор.
Коммутатор переадресовывает пакет ARP оборудованием во
все интерфейсы, которые привязаны к VLAN 1. Хост В может
получать пакет ARP. Если конфигурация ограниченной
скорости интерфейса – Х (1-100), то коммутатор будет
получать
максимум ХARP пакеты каждую секунду,
дополнительные отбрасываются.
Конфигурация MFF
Обзор MFF
MFF (принудительная переадресация MAC) в основном
выполняет изоляцию уровня 2 и взаимосвязь уровня 3 среди
различных хостов клиентв в одном широковещательном
домене. MFF блокирует пакет запроса ARP и отвечает за
пакет запроса МАС-адреса шлюза при помощи механизма
агента ответа ARP. Это может принудить пользователя
отправить весь трафик (включая трафик в одной подсети) на
шлюз, который заставляет шлюз контролировать поток
данных, предотвращать атаки среди пользователей и
гарантировать безопасность развертывания сети.
MFF поддерживает ручной и автоматический режим. Ручной
режим применяется при варианте конфигурации статического
IP-адреса пользователя. Автоматический режим применяется
при
варианте динамического получения IP-адреса
протолоком DHCP.
Конфигурирование MFF
1. Для установки режима MFF используйте следующую
команду.
Шаг Команда Функция
1 ZXR10(config)# mff mode { auto |
manus}
Конфигурация
ручного и
автоматического
режима MFF.
2 ZXR10(config)# no mff mode Отмена
конфигурации
режима MFF.