User Guide

Protezione
Esame di ARP
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 437
22
• Convalida pacchetto ARP: selezionare questa opzione per attivare i seguenti controlli di convalida:
- Indirizzo MAC di origine: confronta l'indirizzo MAC di origine del pacchetto nell'intestazione
Ethernet con l'indirizzo MAC del mittente nella richiesta ARP. Questo controllo viene eseguito sia
sulle richieste sia sulle risposte ARP.
- Indirizzo MAC di destinazione: confronta l'indirizzo MAC di destinazione del pacchetto
nell'intestazione Ethernet con l'indirizzo MAC dell'interfaccia di destinazione. Questo controllo
viene eseguito per le risposte ARP.
- Indirizzi IP: confronta il corpo ARP per indirizzi IP sconosciuti o non validi. Gli indirizzi includono
0.0.0.0, 255.255.255.255 e tutti gli indirizzi IP multicast.
• Intervallo di buffer log: selezionare una delle opzioni riportate di seguito.
- Frequenza nuovo tentativo: attivare l'invio di messaggi SYSLOG per i pacchetti eliminati.
Immettere il valore relativo alla frequenza di invio dei messaggi.
- Mai: disattiva i messaggi SYSLOG per i pacchetti eliminati.
PASSAGGIO 2 Fare clic su Applica. Le impostazioni vengono definite e il file di Configurazione di
esecuzione viene aggiornato.
Definizione delle impostazioni delle interfacce dell'esame di ARP dinamico
I pacchetti provenienti da porte o LAG non attendibili vengono confrontati con la tabella delle regole di
accesso ARP e con il database di binding per snooping DHCP se lo snooping DHCP è attivato (consultare la
pagina Database di binding per snooping DHCP).
Per impostazione predefinita, le porte o i LAG non sono attendibili per l'esame di ARP.
Per modificare lo stato di attendibilità per ARP di una porta o di un LAG, attenersi alla seguente procedura:
PASSAGGIO 1 Scegliere Protezione > Esame di ARP > Impostazioni interfaccia.
Vengono visualizzate le porte o i LAG e il relativo stato attendibile/non attendibile per ARP.
PASSAGGIO 2 Per impostare lo stato di una porta o di un LAG su non attendibile, selezionare la
porta o il LAG e fare clic su Modifica.
PASSAGGIO 3 Scegliere Attendibile o Non attendibile e fare clic su Applica per salvare le
impostazioni nel file Configurazione di esecuzione.