Sx500系列堆叠式交换机上的地址解析协议(ARP)检测VLAN设置配置
目标
地址解析协议(ARP)用于将IP地址映射到MAC地址。ARP检测用于保护网络免受ARP攻击。它将数据包的IP和MAC地址与ARP Access Control Rules页面上定义的IP和MAC地址进行比较。如果地址匹配，则转发数据包。ARP检测仅对定义为不受信任的接口执行。
VLAN Settings页面用于在VLAN上启用ARP检查，并将访问控制规则与VLAN关联。
要使ARP检测正常运行，需要按照如下所示的相同顺序完成以下配置：
1. ARP检测属性。请参阅Sx500系列可堆叠交换机上的地址解析协议(ARP)检测属性配置文章。
2.配置接口设置。有关此配置，请参阅Sx500系列堆叠式交换机上的ARP检测接口设置。
3.配置访问控制和访问控制规则。请参阅Sx500系列可堆叠交换机上ARP访问控制和访问控制规则的配置文章，了解此配置。
4.配置VLAN设置。有关此配置，请参阅Sx500系列堆叠式交换机上的地址解析协议(ARP)检查VLAN设置配置文章
本文介绍如何在Sx500系列堆叠式交换机上配置ARP检测VLAN设置。
适用设备
· Sx500系列堆叠式交换机
VLAN 设置
步骤1.登录到交换机配置实用程序，然后选择Security > ARP Inspection > VLAN Settings。。“VLAN设置”页打开：
在VLAN上启用ARP检测
步骤1.点击Available VLANs字段下的所需VLAN。
步骤2.单击>将指定的VLAN移动到Enabled VLANs字段。这将启用指定VLAN上的ARP检测。
步骤3.单击“应用”。
在VLAN上禁用ARP检测
步骤1.点击Enabled VLANs字段下的所需VLAN。
步骤2.单击<将指定的VLAN移动到Available VLANs字段。这会禁用指定VLAN上的ARP检测。
步骤3.单击“应用”。
将ARP访问控制组与VLAN关联
步骤1.单击Add。将打开“添加ARP访问控制名称”窗口：
步骤2.从VLAN下拉列表中，选择要分配访问控制的VLAN。
步骤3.从ARP Access Control Name下拉列表中，选择要关联到指定VLAN的访问控制。
注意：可以在ARP Access Control页面上创建ARP访问控制名称。
步骤4.单击“应用”。
反馈