عندما لا يكون الموجه مؤمنا فعليا، يتم ترك الشبكة في وضع هش. لمنع الوصول غير المصرح به إلى الشبكة من خلال إلغاء توصيل كبل إيثرنت من جهاز شبكة وتوصيله مرة أخرى، من المهم تسجيل قائمة بالمضيفين المسموح لهم بالاتصال مباشرة بالموجه باستخدام عناوين IP و MAC الخاصة بهم.
يسمح واقي مصدر بروتوكول الإنترنت للمسؤول بتأمين المنافذ فعليا من خلال ربط عناوين IP وعناوين MAC.
الهدف من هذه المقالة هو توضيح كيفية تكوين واقي مصدر IP على موجه من السلسلة RV34x.
الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر الأمان > واقي مصدر بروتوكول الإنترنت.
الخطوة 2. حدد خانة الاختيار enableIP source guard لتمكين الميزة. هذا سمة معأق افتراضيا.
ملاحظة: سيظهر سطر من النص الأحمر في لوحة منطقة واقي مصدر بروتوكول الإنترنت لإعلامك بأن تمكين واقي مصدر بروتوكول الإنترنت وحظر عنوان MAC غير المعروف سيحظر جميع مضيفي شبكة LAN باستثناء تلك التي تمت إضافتها في جدول الربط.
الخطوة 3. (إختياري) حدد خانة الاختيار حظر عنوان MAC غير المعروف لحظر أي مضيفين يحاولون الاتصال بالشبكة من خلال منفذ ما. هذا سمة معأق افتراضيا.
الخطوة 4. طقطقة يطبق.
الخطوة 5. تحت جدول ربط IP و MAC، انقر فوق إضافة لإنشاء إدخال لربط عنوان IP وعنوان MAC المعينين بشكل ثابت.
ملاحظة: يمكن إنشاء 45 إدخالا كحد أقصى.
الخطوة 6. في حقل عنوان IPv4 الثابت، أدخل عنوان IP المعين بشكل ثابت للمضيف الذي سيتم تسجيله على الموجه.
ملاحظة: على سبيل المثال، يتم إستخدام 192.168.1.122.
الخطوة 7. في حقل عنوان MAC، أدخل عنوان MAC للمضيف المعين بشكل ثابت للربط.
ملاحظة: في هذا المثال، يتم إستخدام 80:e8:6f:0a:d5:aa.
الخطوة 8. طقطقة يطبق.
الخطوة 9. (إختياري) لربط مضيف بعنوان IP معين ديناميكيا إلى عنوان MAC شخصي، انقر فوق الزر إضافة إلى جدول ربط IP&MAC في جدول إيجار DHCP (DHCP ثابت والإيجار الديناميكي من خادم DHCP).
ملاحظة: لهذا المثال، يحتوي المضيف الديناميكي المستخدم على IP بقيمة 192.168.1.106 بعنوان MAC بقيمة 80:e8:6f:0a:5d:ee. سيظهر بعد ذلك في جدول ربط IP و MAC.
الخطوة 10. طقطقة يطبق.
الخطوة 11. (إختياري) لحفظ التكوين بشكل دائم، انتقل إلى صفحة نسخ/حفظ التكوين أو انقر فوق الرمز في الجزء العلوي من الصفحة.
يجب أن تكون قد انتهيت الآن من تكوين واقي مصدر بروتوكول الإنترنت بنجاح على موجه من السلسلة RV34x.