الهدف

يتم فحص بروتوكول تحليل العنوان (ARP) لمنع تسميم ذاكرة تخزين ARP المؤقت، والذي يمكن أن يسمح لأي طرف ثالث ضار باعتراض حركة مرور الشبكة والتحكم فيها إذا نجح. يحتفظ فحص ARP بحالة ثقة مع كل واجهة على المحول. عندما تكون الواجهة واجهة موثوق بها، لا يتم التحقق من الحزم التي يتم استقبالها على هذه الواجهة الموثوق بها، بخلاف الحزم التي يتم استقبالها على الواجهة غير الموثوق بها. تخضع حزم الواجهة غير الموثوق بها لعمليات تحقق من الصحة.

ستمرر حزم ARP، التي تدخل الشبكة من خلال المحول، تحقق الأمان هذا بسبب فحص ARP. لذلك، لا توجد حاجة لإجراء التحقق من الصحة في أي مكان آخر في الشبكة. يشرح هذا المقال خطوات تكوين الواجهات الموثوق بها على المحولات SX500 Series Stackable Switches.

الأجهزة القابلة للتطبيق

· المحولات القابلة للتكديس سلسلة Sx500

إصدار البرامج

•1.3.0.62

إعدادات واجهة فحص ARP

تحرير إعدادات واجهة فحص ARP

الخطوة 1. قم بتسجيل الدخول إلى أداة تكوين الويب واختر التأمين > فحص ARP > إعدادات الواجهة. تظهر صفحة إعدادات الواجهة. يتم عرض المنافذ أو مجموعات تجميع الارتباطات (LAG) وحالتها مما يوضح ما إذا كان المنفذ المعين أو مجموعة تجميع الارتباطات (LAG) موثوقا به أو غير موثوق به.

ملاحظة: بشكل افتراضي، تكون جميع المنافذ أو مجموعات تجميع الارتباطات (LAG) غير موثوق بها في فحص ARP.

الخطوة 2. أختر نوع الواجهة من القائمة المنسدلة "مرشح" لجدول إعدادات الواجهة بالكامل وانقر فوق Go.

الخطوة 3. انقر منفذ معين أو مجموعة تجميع إرتباطات (LAG) لتحرير إعداد المنفذ أو مجموعة تجميع الارتباطات (LAG) ثم انقر فوق تحرير. تظهر صفحة تحرير إعدادات الواجهة.

الخطوة 4. طقطقت ال مرغوب قارن نوع من القارن مجال.

· الوحدة/الفتحة — أختر الوحدة في المكدس (1 للطرز المستقلة) ورقم الفتحة (إما 1 أو 2) التي تريد تكوين إعدادات DHCP لها. سيتم عرض أرقام الوحدات-slot المتاحة في القائمة المنسدلة واختر المنفذ من القائمة المنسدلة "المنافذ".

· المنفذ — للوحدة/الفتحة المختارة، أختر المنفذ الذي ترغب في تكوينه من القائمة المنسدلة "المنفذ".

· مجموعة تجميع الارتباطات - أختر قناة المنفذ المنطقية من القائمة المنسدلة لتطبيق إعدادات DHCP لقناة المنفذ تلك. LAG هو حزمة من كثير ميناء طبيعي أن يشكل قناة منطقي وحيد. يرجى الرجوع إلى المقالة وإدارة مجموعة تجميع الارتباطات (LAG) والإعدادات على المحولات من السلسلة SX500 Series Stackable لهذا التكوين.

الخطوة 5. انقر نعم لجعل الواجهة المحددة موثوق بها من حقل الواجهة الموثوق بها أو انقر فوق لا لجعل الواجهة المحددة غير موثوق بها.

الخطوة 6. طقطقة يطبق. يتم تطبيق الإعدادات.

نسخ إعدادات واجهة فحص ARP إلى واجهات أخرى

الخطوة 1. اتبع الخطوات 1 و 2 من القسم السابق.

الخطوة 2. انقر منفذ معين أو مجموعة تجميع إرتباطات لتحرير إعداد المنفذ أو مجموعة تجميع الارتباطات ثم انقر فوق إعدادات النسخ. يتم فتح صفحة إعدادات النسخ.

الخطوة 3. أدخل المنفذ (المنافذ) الذي سيتم نسخ التكوين المحدد إليه في الحقل المتوفر. افصل المنافذ أو النطاقات المختلفة بالفواصل.

الخطوة 4. طقطقة يطبق. يتم تطبيق الإعدادات.