ESW2-350G 스위치의 ARP(Address Resolution Protocol) 검사 속성 구성

다운로드 옵션

PDF (226.1 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (174.2 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (288.5 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 12월 11일 (화)

문서 ID:SMB4087

번역에 관하여

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

ESW2-350G 스위치의 ARP(Address Resolution Protocol) 검사 속성 구성

목표

ARP(Address Resolution Protocol)는 IP 주소를 대상의 MAC 주소로 확인하는 데 사용됩니다.이는 OSI 모델의 레이어 2에서 작동합니다.MAC 주소 매핑에 IP 주소를 저장하려면 조회 테이블(ARP 캐시)을 사용합니다.ARP 검사는 ARP 캐시 감염을 방지하는 데 사용됩니다.ARP 캐시 중독은 허가받지 않은 사용자가 네트워크 트래픽을 제어하고 가로채게 할 수 있습니다.

이 문서에서는 ESW2-350G 스위치에서 ARP 검사 컨피그레이션을 구성하는 방법에 대해 설명합니다.

적용 가능한 디바이스

· ESW2-350G
· ESW2-350G-DC

소프트웨어 버전

· v1.2.6.28

ARP 검사 속성 설정

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Security > ARP Inspection > Properties를 선택합니다.등록 정보 페이지가 열립니다.

2단계. ARP Inspection Status(ARP 검사 상태) 필드에서 Enable(활성화)을 선택하여 ARP 검사 기능을 활성화합니다. 이 기능은 기본적으로 비활성화되어 있습니다.

참고: ARP 검사는 신뢰할 수 없는 인터페이스에서만 수행됩니다.신뢰할 수 있는 인터페이스의 패킷이 전달됩니다.

3단계. ARP Packet Validation(ARP 패킷 검증) 필드에서 Enable(활성화)을 선택하여 ARP에서 패킷 검증을 활성화합니다.이 기능은 기본적으로 비활성화되어 있습니다.이 필드를 선택하면 외부 공격 방지를 위해 다음 값을 기존 데이터베이스와 비교합니다.

· 소스 MAC — 이더넷 헤더에 있는 패킷의 소스 MAC 주소를 ARP 요청에 있는 발신자의 MAC 주소와 비교합니다.이 확인은 ARP 요청 및 응답에서 모두 수행됩니다.

· 목적지 MAC — 이더넷 헤더에 있는 패킷의 목적지 MAC 주소를 대상 인터페이스의 MAC 주소와 비교합니다.이 확인은 ARP 응답에만 수행됩니다.

· IP Addresses(IP 주소) — ARP 데이터 내용을 잘못된 IP 주소와 예기치 않은 IP 주소를 비교합니다.IP 주소에는 0.0.0.0, 255.255.255.255 및 모든 IP 멀티캐스트 주소가 포함됩니다.

참고:ARP 검사는 또한 DHCP 스누핑 바인딩 데이터베이스(DHCP 스누핑이 활성화된 경우)를 사용하여 패킷의 IP 주소와 액세스 제어 규칙을 역확인합니다.자세한 내용은 ESW2-350G 스위치의 DHCP Snooping Binding Database Configuration이라는 문서를 참조하십시오.