Страница 1 из 1

ip source guard не корректно работает?

Добавлено: 10 фев 2020 19:04
MrNv
Добрый день!
Настроили ip source guard, трафик вроде как блокирует но arp запись на L3 присутствует:
mes2348b ver 4.0.13.3

Код: Выделить всё

ip source-guard
ip dhcp snooping
ip dhcp snooping vlan 2

interface gigabitethernet1/0/1
 switchport access vlan 2
 ip source-guard

interface tengigabitethernet1/0/4
 switchport mode trunk
 ip dhcp snooping trust


Код: Выделить всё

#sh ip source-guard status
IP Source Guard: Enabled
Interface Filter  Status    IP address       MAC address    VLAN  Type
--------- ------ -------- --------------- ----------------- ---- ------
gi1/0/1   IP     active    Deny All


Можете рассказать как работает source guard при получении пакета с порта абонента? На каком этапе блокируется трафик?

Re: ip source guard не корректно работает?

Добавлено: 10 фев 2020 20:20
sdin
ip source guard фильтрует только ipv4 трафик.
Для фильтрации ARP необходим arp inspection

Re: ip source guard не корректно работает?

Добавлено: 11 фев 2020 13:54
MrNv
sdin писал(а):ip source guard фильтрует только ipv4 трафик.
Для фильтрации ARP необходим arp inspection

спасибо