Users Guide

查看 DAI 统计信息的示例
OS10# show ip arp inspection statistics
Dynamic ARP Inspection (DAI) Statistics
---------------------------------------
Valid ARP Requests : 0
Valid ARP Replies : 1000
Invalid ARP Requests : 1000
Invalid ARP Replies : 0
● 查看 DAI 违规信息
show ip arp inspection logging
查看 DAI 违规信息的示例
OS10# show ip arp inspection logging
Total Number of Clients : 1
New Clients learnt in current Interval : 0
Invalid ARP packets in current interval :
0
Address Hw-Address Port VLAN First-detected-time Packet-
count
-----------------------------------------------------------------------------------
10.1.1.1 12:d3:43:a1:2e:23 ethernet1/1/1 10 00:23:14 2
源地址验证
源地址验证 (SAV) 是一项安全功能，它指示交换机仅允许来自 DHCP 侦听绑定表中的客户端的 IP 流量。
启用 SAV 后，交换机会将数据包中的源 IP 和 MAC 地址与 DHCP 侦听绑定表进行比较。如果匹配，设备将转发数据包。如果不
匹配，则会丢弃数据包。
默认情况下，SAV 处于禁用状态。
注: Dell EMC Networking 建专在系专上启用 DHCP 专听之前启用 SAV。
OS10 支持三种类型的源地址验证：
1. 源 IP 地址验证
2. 源 IP 和 MAC 地址验证
3. DHCP 源 MAC 地址验证
源 IP 地址验证
此功能将根据源 IP 地址筛选 IP 流量，并仅允许来自 DHCP 侦听绑定表中的客户端的流量。交换机将数据包中的以下内容与
DHCP 侦听绑定表进行比较：
● 源 IP 地址
● 客户端连接的 VLAN
● 客户端连接到的接口（物理或端口通道）
如果匹配，交换机将转发数据包。
源 IP 和 MAC 地址验证
此功能会基于源 IP 和源 MAC 地址筛选 IP 流量，并仅允许来自 DHCP 侦听绑定表中的客户端的流量。交换机将数据包中的以下
内容与 DHCP 侦听绑定表进行比较：
● 源 MAC 地址
● 源 IP 地址
● 客户端连接的 VLAN
● 客户端连接到的接口（物理或端口通道）
如果匹配，交换机将转发数据包。
DHCP 源 MAC 地址验证
交换机将 DHCP 数据包的源 MAC 地址与 DHCP 数据包中的客户端硬件地址 (CHADDR) 字段进行比较，并在存在不匹配时丢弃
DHCP 数据包。
196
系储管理