...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# clear arp-cache ip-address 10.0.0.8 |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# clear ipv6 neighbors |
clear mac address-table
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# clear mac address-table |
ip arp
...
Командный режим
CONFIG
Пример
| Блок кода |
|---|
esrvesbc(config)# ip arp 192.168.54.22 a8:f9:4b:ab:2e:d0 bridge 3 |
ip arp inspection
Данной командой включается функция контроля протокола ARP (ARP Inspection), предназначенная для защиты от атак с использованием протокола ARP (например, ARP-spoofing — перехват ARP-трафика).
...
CONFIG-BRIDGE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# ip arp inspection |
...
CONFIG-BRIDGE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# ip arp reachable-time 6000 |
...
Командный режим
CONFIG
Пример
| Блок кода |
|---|
esrvesbc(config)# ipv6 a8:f9:4b:ab:2e:d0 |
...
CONFIG-BRIDGE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# ipv6 nd reachable-time 27000 |
...
Командный режим
CONFIG
Пример
| Блок кода |
|---|
esrvesbc(config)# logging firewall arp-inspection 2024-08-13T12:29:01+07:00 %FIREWALL-W-WARN: arp-inspection a8:f9:4b:ac:4d:3e(192.168.1.10) -> a8:f9:4b:aa:cc:a4(192.168.1.11) denied (gi1/0/1 08:00:27:d2:26:79) |
...
Командный режим
CONFIG
Пример
| Блок кода |
|---|
esrvesbc(config)# mac address-table aging-time 30 |
...
Командный режим
CONFIG
Пример
| Блок кода |
|---|
esrvesbc(config)# mac address-table save-secure-freq 650 |
...
CONFIG-IF-GI
CONFIG-TE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# port-security max 1 |
...
CONFIG-IF-GI
CONFIG-TE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# port-security mode secure-delete-on-reset esrvesbc(config-if-gi)# port-security mode secure-permanent |
...
CONFIG-IF-GI
CONFIG-TE
Пример
| Блок кода |
|---|
esrvesbc(config-if-gi)# port-security unknown-sa-action discard |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# show arp Interface IP address MAC address State Age(min) --------------- --------------- ----------------- --------------- ---------- bridge 1 192.168.1.1 a8:f9:4b:aa:00:40 -- -- gi1/0/5 10.255.100.1 d8:50:e6:d2:f0:46 reachable 2 gi1/0/5 10.255.100.5 a8:f9:4b:aa:00:45 -- -- |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# sh arp configuration gigabitethernet 1/0/1-5 Globally configured ARP reachable time is 6000 msec Interface ARP reachable time, msec --------------- ------------------------- gi1/0/1 6000 gi1/0/2 6000 gi1/0/3 6000 gi1/0/4 6000 gi1/0/4 6000 |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# show ipv6 neighbors Interface IPv6 address MAC address State Age(min) --------------- ------------------------- ----------------- --------------- ---------- gi1/0/5 fc00::1 d8:50:e6:d2:f0:46 reachable 1 gi1/0/5 fc00::2 a8:f9:4b:aa:00:45 -- -- bridge 1 fe80::aaf9:4bff:feaa:40 a8:f9:4b:aa:00:40 -- -- bridge 2 fe80::aaf9:4bff:feaa:40 a8:f9:4b:aa:00:40 -- -- gi1/0/5 fe80::aaf9:4bff:feaa:45 a8:f9:4b:aa:00:45 -- -- gi1/0/5 ff02::16 33:33:00:00:00:16 norarp -- gi1/0/5 ff02::fb 33:33:00:00:00:fb norarp -- gi1/0/5 ff02::1:ff00:1 33:33:ff:00:00:01 norarp -- gi1/0/5 ff02::1:ff00:2 33:33:ff:00:00:02 norarp -- |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# sh ipv6 neighbors configuration tengigabitethernet 1/0/1-2 Globally configured NDP reachable time is 30000 msec Interface ND reachable time, msec --------------- ------------------------- te1/0/1 30000 te1/0/2 30000 |
...
Командный режим
ROOT
Пример
| Блок кода |
|---|
esr#vesbc# show mac address-table VID MAC Address Interface Type ----- ------------------ ------------------------------ ------- 102 a8:f9:4b:aa:44:bb host-port 1/0/2 Dynamic 101 a8:f9:4b:aa:44:bb host-port 1/0/2 Dynamic 100 a8:f9:4b:aa:44:bb host-port 1/0/2 Dynamic 3 valid mac entries |
...