O Address Resolution Protocol (ARP) opera-se na camada 2, a camada de link de dados, do modelo osi e fornece-se a tradução que traça o endereço IP de Um ou Mais Servidores Cisco ICM NT ao MAC address do host de destino usando uma tabela de consulta igualmente conhecida como o cache ARP.
A inspeção ARP é estabelecida para impedir o envenenamento do cache ARP, que se bem sucedido pode permitir que uma terceira parte maliciosa intercepte e controle o tráfego de rede. O objetivo deste documento é setup propriedades da inspeção ARP em switch empilhável do Sx500 Series.
Para que a inspeção ARP funcione corretamente as seguintes configurações precise de ser terminado na mesma ordem que dado abaixo:
1. Propriedades da inspeção ARP, que é coberto neste artigo.
2. Configurar ajustes da relação, refira por favor o artigo, ajustes da relação da inspeção do Address Resolution Protocol (ARP) em switch empilhável do Sx500 Series para esta configuração.
3. Configurar o controle de acesso e as regras do controle de acesso, referem por favor o artigo, configuração do controle de acesso ARP e das regras do controle de acesso em switch empilhável do Sx500 Series para esta configuração.
4. Configurar configurações de vlan, refira por favor o artigo, configuração das configurações de vlan da inspeção do Address Resolution Protocol (ARP) em switch empilhável do Sx500 Series para esta configuração
Etapa 1. Entre ao utilitário de configuração da Web e escolha a Segurança > a inspeção ARP > as propriedades. A página das propriedades abre:
Etapa 2. No campo de estado da inspeção ARP, a verificação permite de permitir a característica da inspeção ARP. Esta característica é desabilitada à revelia.
Nota: A inspeção ARP será executada somente em interfaces não confiável. Os pacotes das relações confiadas são enviados. Você pode configurar relações confiadas na página dos ajustes da relação.
Etapa 3. No campo da validação do pacote ARP, a verificação permite de permitir a validação do pacote no ARP. Esta característica é desabilitada no padrão. Se este campo é verificado, os seguintes valores estarão comparados com as bases de dados existentes para impedir ataques do estranho:
Também, a inspeção ARP usa um base de dados de ligação da espião DHCP se a espião DHCP é permitida à verificação que contrária o endereço IP de Um ou Mais Servidores Cisco ICM NT do pacote além do que seu controle de acesso ordena. Consulte o artigo autorizado configuração de base de dados de ligação da espião DHCP em switch empilhável do Sx500 Series para mais informações sobre da configuração do base de dados de ligação da espião DHCP. Você pode poder ir à página de configuração do base de dados de ligação da espião DHCP clicando o link do base de dados de ligação da espião DHCP sobre a página das propriedades.
Etapa 4. No campo do intervalo do buffer de registro, clique um dos seguintes botões de rádio:
Etapa 5. O clique aplica-se para fazer as mudanças. Os ajustes são definidos e o arquivo de configuração running é atualizado.