SX500 Series Stackable Switch의 ARP(Address Resolution Protocol) 검사 속성 구성

다운로드 옵션

  • PDF     (213.4 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (160.0 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (252.5 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2018년 12월 11일
문서 ID:SMB2547

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

SX500 Series Stackable Switch의 ARP(Address Resolution Protocol) 검사 속성 구성

목표

ARP(Address Resolution Protocol)는 OSI 모델의 데이터 링크 레이어인 레이어 2에서 작동하며, ARP 캐시라고도 하는 조회 테이블을 사용하여 IP 주소를 대상 호스트의 MAC 주소에 대한 변환 매핑을 제공합니다. 

ARP Inspection은 ARP 캐시 중독을 방지하기 위해 구축되며, 이 경우, 성공하면 악의적인 서드파티에서 네트워크 트래픽을 가로채고 제어할 수 있습니다.이 문서의 목적은 Sx500 Series Stackable Switch에 ARP 검사 속성을 설정하는 것입니다.

ARP 검사가 올바르게 작동하려면 아래 제공된 것과 같은 순서로 다음 컨피그레이션을 완료해야 합니다.

1. 이 조에서 다루는 ARP 검사 속성
2. 인터페이스 설정을 구성합니다. 이 컨피그레이션에는 SX500 Series Stackable Switch의 ARP(Address Resolution Protocol) Inspection Interface Settings를 참조하십시오.
3. 액세스 제어 및 액세스 제어 규칙을 구성합니다. 이 컨피그레이션에는 ARP 액세스 제어 및 SX500 Series Stackable Switch의 액세스 제어 규칙 구성을 참조하십시오.
4. VLAN 설정을 구성합니다. 이 컨피그레이션에는 SX500 Series Stackable Switch의 ARP(Address Resolution Protocol) 검사 VLAN 설정 컨피그레이션을 참조하십시오.

적용 가능한 디바이스

  • SX500 Series Stackable Switch

소프트웨어 버전

  • 1.3.0.62

ARP 검사 속성

1단계. 웹 컨피그레이션 유틸리티에 로그인하고 Security > ARP Inspection > Properties를 선택합니다.등록 정보 페이지가 열립니다.

2단계. ARP Inspection Status(ARP 검사 상태) 필드에서 Enable(활성화)을 선택하여 ARP 검사 기능을 활성화합니다. 이 기능은 기본적으로 비활성화되어 있습니다.

참고:ARP 검사는 신뢰할 수 없는 인터페이스에서만 수행됩니다.신뢰할 수 있는 인터페이스의 패킷이 전달됩니다.Interface Settings 페이지에서 신뢰할 수 있는 인터페이스를 구성할 수 있습니다.

3단계. ARP Packet Validation(ARP 패킷 검증) 필드에서 Enable(활성화)을 선택하여 ARP에서 패킷 검증을 활성화합니다.이 기능은 기본적으로 비활성화되어 있습니다.이 필드를 선택하면 외부 공격 방지를 위해 기존 데이터베이스와 다음 값을 비교합니다.

  • 소스 MAC — 이더넷 헤더에 있는 패킷의 소스 MAC 주소를 ARP 요청에 있는 발신자의 MAC 주소와 비교합니다.이 확인은 ARP 요청 및 응답에서 모두 수행됩니다.
  • 대상 MAC — 이더넷 헤더에 있는 패킷의 대상 MAC 주소를 대상 인터페이스의 MAC 주소와 비교합니다.이 확인은 ARP 응답에만 수행됩니다.
  • IP Addresses(IP 주소) - 유효하지 않은 IP 주소와 예기치 않은 IP 주소에 대한 ARP 데이터 내용을 비교합니다.IP 주소에는 0.0.0.0, 255.255.255.255 및 모든 IP 멀티캐스트 주소가 포함됩니다.

또한 DHCP 스누핑이 활성화된 경우 ARP 검사는 DHCP 스누핑 바인딩 데이터베이스를 사용하여 액세스 제어 규칙 외에도 패킷의 IP 주소를 확인합니다.DHCP 스누핑 바인딩 데이터베이스 컨피그레이션에 대한 자세한 내용은 Sx500 Series Stackable Switches의 DHCP Snooping Binding Database Configuration(DHCP 스누핑 바인딩 데이터베이스 컨피그레이션)을 참조하십시오.Properties(속성) 페이지 상단의 DHCP Snooping Binding(DHCP 스누핑 바인딩) 데이터베이스 링크를 클릭하여 DHCP Snooping Binding(DHCP 스누핑 바인딩) 데이터베이스 컨피그레이션 페이지로 이동할 수 있습니다.

4단계. Log Buffer Interval(로그 버퍼 간격) 필드에서 다음 라디오 버튼 중 하나를 클릭합니다.

  • Retry Frequency(재시도 빈도) — 삭제된 패킷을 전송할 SYSLOG 메시지를 활성화합니다.메시지가 전송되는 빈도를 입력합니다.기본 빈도는 5초입니다.범위는 0~86400초입니다.
  • Never — SYSLOG에서 삭제된 패킷 메시지를 비활성화합니다.

5단계. 적용을 클릭하여 변경합니다.설정이 정의되고 실행 중인 컨피그레이션 파일이 업데이트됩니다.

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의