Пример конфигурации dai – Инструкция по эксплуатации ZTE ZXR10 2900E series
Страница 130
Руководство пользователя ZXR10 2900E
118
Собственность корпорации ZTE. Конфиденциально.
show arp-inspection (все режимы
конфигурации)
Отображение информации о
конфигурации функции DAI.
Пример конфигурации DAI
Описание конфигурации
Если активировано DHCP snooping, то происходит проверка
пакетов
ARP
на
подлинность
и
соответствующих
зависимостей между MAC, IP и VLAN. См. рис. 5-18
Поддельный пакет отбрасывается и скорость передачи
недоверенного порта, с которого пришел этот пакет ARP на
CPU, ограничивается.
Р
ИС
.
5-18
П
РИМЕР ТОПОЛОГИИ
DAI
Порядок настройки конфигурации
zte(cfg)#set dhcp snooping-and-option82 enable
zte(cfg)#set dhcp snooping add port 49,50
zte(cfg)#set dhcp port 49 client
zte(cfg)#set dhcp port 50 server
zte(cfg)#show dhcp snooping
DHCP snooping активно на следующих портах:
PortId PortType
------ --------
49 Client
50 Server
zte(cfg)#set arp-inspection vlan 1 enable
zte(cfg)#set arp-inspection port 49 untrust
zte(cfg)#set arp-inspection port 49 limit 15
zte(cfg)#set arp-inspection validate ip enable
zte(cfg)#set arp-inspection validate dst-mac enable
zte(cfg)#set arp-inspection validate src-mac enable
5-62
Примечание :