Explore a Cisco
Como comprar

Já tem uma conta?

  •   Conteúdo personalizado
  •   Produtos e suporte

Ainda não tem uma conta?

Criar conta

Configuração das propriedades de inspeção do Address Resolution Protocol (ARP) no switch ESW2-550X

Opções de download

  • PDF     (111.6 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (119.5 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (148.3 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:29 de Novembro de 2018
ID do documento:SMB4207

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Configuração das propriedades de inspeção do Address Resolution Protocol (ARP) no switch ESW2-550X

Objetivo

O Address Resolution Protocol (ARP) é usado para resolver um endereço IP no endereço MAC do destino. Isso opera na camada 2 do modelo OSI. Ele usa uma tabela de pesquisa (cache ARP) para armazenar o endereço IP para o mapeamento de endereços MAC. A inspeção ARP é usada para impedir o envenenamento do cache ARP. O envenenamento do cache ARP pode levar usuários não autorizados a controlar e interceptar o tráfego de rede.

Este artigo explica como configurar a configuração de inspeção ARP em switches gerenciados empilháveis ESW2-550X.

Dispositivos aplicáveis

ESW2-550X
ESW2-550X-DC

Versão de software

•v1.2.9.44

Configurar propriedades de inspeção ARP

Etapa 1. Faça login no utilitário de configuração da Web e escolha Security > ARP Inspection > Properties. A página Propriedades é aberta:

Etapa 2. No campo Status da inspeção ARP, marque a caixa de seleção Habilitar para habilitar o recurso de inspeção ARP. Por padrão, este recurso está desabilitado. A inspeção ARP é executada somente em interfaces não confiáveis. Pacotes de interfaces confiáveis são encaminhados. 

Etapa 3. No campo Validação de pacote ARP, marque a caixa de seleção Habilitar para habilitar a validação de pacote no ARP. Por padrão, este recurso está desabilitado. Se esta caixa de seleção estiver marcada, os seguintes valores serão comparados com os bancos de dados existentes para evitar ataques externos:

MAC origem — O endereço MAC origem do pacote no cabeçalho Ethernet é comparado ao endereço MAC do remetente na solicitação ARP. Essa verificação é realizada em solicitações e respostas ARP.

MAC de destino — O endereço MAC de destino do pacote no cabeçalho Ethernet é comparado com o endereço MAC da interface de destino. Essa verificação é executada somente para respostas ARP.

Endereços IP — Compara o conteúdo de dados ARP para endereços IP inválidos e inesperados. Os endereços IP incluem 0.0.0.0, 255.255.255.255 e todos os endereços IP Multicast.

Note: A inspeção ARP também usa um banco de dados de associação de rastreamento de DHCP (se o rastreamento de DHCP estiver ativado) para verificar o endereço IP do pacote, além de suas regras de controle de acesso.

Etapa 4. No campo Intervalo de buffer de log, clique em um dos botões de opção:

Frequência de repetição — Permite que mensagens SYSLOG sejam enviadas para pacotes descartados. Digite a frequência com que as mensagens são enviadas. A frequência padrão é de 5 segundos. O intervalo vai de 0 a 86400 segundos.

Nunca — Desabilita mensagens de pacote descartadas do SYSLOG.

Etapa 5. Clique em Aplicar para fazer as alterações. As configurações são definidas e o arquivo de configuração atual é atualizado.

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco