ARPインスペクション次項 » « 前項
« « FXC5200シリーズ目次


構成


ARPインスペクション

シナリオ

ARPインスペクションの設定により改ざんされたMACアドレスによって同じIPアドレスを使用してネットワークに接続されることを防ぐことができます。これによりMACアドレスとIPアドレスがバインドされた管理をすることでセキュリティの向上が可能となります。

設定例

ARPインスペクションの設定 コメント
FXC5210(config)# arp-inspection mode スイッチでARPインスペクションを有効
FXC5210(config)# int ethernet 1/4 インタフェースに移動
FXC5210(config-if)# arp-inspection mode ポートにてARPインスペクションを有効
FXC5210(config-if)# arp-inspection entry vid 1 mac 11-11-11-11-11-11 ip 192.168.1.1 通信を許可する端末のMACアドレス/IPアドレスを設定する

関連コマンド

  • # show ip arp inspection