ZTE ZXR10 3900E series - Инструкция (Страница 235)

Глава 14 Конфигурация IPTV
Собственность корпорации ZTE. Конфиденциально. 143
Р И С . 1 7 -5 П Р И М Е Р К О Н Ф И Г У Р А Ц И И D A I
Необходимые условия: Открыта функция DHCP SNOOPING в
VLAN 2.
ZXR10(config)#ip dhcp snooping enable
ZXR10(config)#ip dhcp snooping vlan 2
VLAN 2 сконфигурирован на коммутаторе А и DAI
работает.
ZXR10(config-vlan2)#ip arp inspection
Fei_1/1 и fei_1/2 привязан к VLAN 2.
Fei_1/1 установлен как ненадежный интерфейс (атрибут по
умолчанию – ненадежный интерфейс).
Легальный пакет APR (легальный пакет ARP: соответствует
IP+порт+MAC в таблице привязки DHCP), который хост А
отправляет в коммутатор, является широковещательным в
VLAN. Хост В может получать пакет ARP. Нелегальный пакет
отбрасывается и не переадресовывается. Хост В не может
получать пакет ARP.
Если Fei_1/1 установлен как ненадежный интерфейс, хост A
отправляет пакет ARP (легальный/нелегальный) в коммутатор.
Коммутатор переадресовывает пакет ARP оборудованием во
все интерфейсы, которые привязаны к VLAN 1. Хост В может
получать пакет ARP. Если конфигурация ограниченной
скорости интерфейса – Х (1-100), то коммутатор будет
получать
максимум ХARP пакеты каждую секунду,
дополнительные отбрасываются.