ZTE ZXR10 3900E series - Инструкция (Страница 236)

Руководство пользователя ZXR10 3900E
144 Собственность корпорации ZTE. Конфиденциально.
Конфигурация MFF
Обзор MFF
MFF (принудительная переадресация MAC) в основном
выполняет изоляцию уровня 2 и взаимосвязь уровня 3 среди
различных хостов клиентв в одном широковещательном
домене. MFF блокирует пакет запроса ARP и отвечает за
пакет запроса МАС-адреса шлюза при помощи механизма
агента ответа ARP. Это может принудить пользователя
отправить весь трафик (включая трафик в одной подсети) на
шлюз, который заставляет шлюз контролировать поток
данных, предотвращать атаки среди пользователей и
гарантировать безопасность развертывания сети.
MFF поддерживает ручной и автоматический режим. Ручной
режим применяется при варианте конфигурации статического
IP-адреса пользователя. Автоматический режим применяется
при
варианте динамического получения IP-адреса
протолоком DHCP.
Конфигурирование MFF
1. Для установки режима MFF используйте следующую
команду.
Шаг Команда Функция
1 ZXR10(config)# mff mode { auto |
manus}
Конфигурация
ручного и
автоматического
режима MFF.
2 ZXR10(config)# no mff mode Отмена
конфигурации
режима MFF.
2. Для включения функции MFF используйте следующую
команду.
Шаг Команда Функция
1 ZXR10(config-if-vlan1)# mff enable Включение функции
MFF в интерфейсе
VLAN.
2 ZXR10(config-if-vlan1)# no mff mode Выключение
функции MFF в
интерфейсе VLAN.
3. Для конфигурации типа интерфейса MFF используйте
следующую команду.
Шаг Команда Функция