...
1. Включить ip arp inspection глобально
Без форматирования |
---|
LTP-4X# switch |
...
LTP-4X(switch)# configure |
...
LTP-4X(switch)(config)# ip arp inspection |
...
LTP-4X(switch)(config)# commit |
2. Включить arp inspection в vlan'e (например, vlan 100):
Без форматирования |
---|
LTP-4X(switch)(config)# vlan 100 |
...
LTP-4X(switch)(config-vlan)# ip arp inspection |
...
LTP-4X(switch)(config-vlan)# ex |
...
LTP-4X(switch)(config)# commit |
3. Настроить статическую таблицу, общую для всех vlan:
Без форматирования |
---|
LTP-4X(switch)(config)# ip arp inspection static-table 10.10.10.10 XX:XX:XX:XX:XX:XX |
4. Задать режим trust/untrust для порта свитча:
Без форматирования |
---|
LTP-4X(switch)(config)# interface front-port 0 (указываете нужный интерфейс) |
...
LTP-4X(switch)(config-if)# ip arp inspection trusted |
5. Просмотреть arp-таблицу можно таким образом:
Без форматирования |
---|
LTP-4X(switch)# show ip arp table //динамическая таблица |
...
LTP-4X(switch)# show ip arp inspection //полная конфигурация |
...
IP | MAC | VID | Interface 192.168.25.8 00:11:22:33:44:55 1010 pon-port 0 |