| Оглавление | ||
|---|---|---|
|
| Scroll Pagebreak |
|---|
ip arp inspection
Данной командой включается функция контроля протокола ARP (ARP Inspection), предназначенная для защиты от атак с использованием протокола ARP (например, ARP-spoofing).
| Примечание |
|---|
Необходимо учитывать, что при включенной функции контроля ARP , могут перестать нормально стабильно работать некоторые протоколы. Например, VRRP. |
Использование отрицательной формы команды (no) выключает отключает функцию контроля.
Синтаксис
...
Команда включает режим логирования атак с использованием протокола ARP, работает только совместно с командой ip arp inspection.
При включенных командах ip arp inspection и logging firewall arp-inspection, в случае обнаружения атаки типа ARP-Spoofing, в Syslog будет отправлено сообщение с указанием интерфейса существующей и подменяемой arp-записях.
...
Если не указывать индекс интерфейса, то будут отображены счетчики всех интерфейсов заданной группы. При выполнении команды без параметра , будут показаны счетчики для всех сетевых интерфейсов, для которых настроен механизм arp inspection.
...
Если не указывать индекс интерфейса, то будут сброшены счетчики всех интерфейсов заданной группы. При выполнении команды без параметра , будут сброшены счетчики для всех сетевых интерфейсов, для которых настроен механизм arp inspection.
...
| Блок кода |
|---|
esr# clear ip firewall arp-inspections counters gigabitethernet 1/0/5 |
| Scroll Pagebreak |
|---|