DAII (Dynamic ARP Inspektion) er en sikkerhedsfunktion, der afviser ugyldige og skadelige ARP-pakker. Funktionen forhindrer en klasse af mand-i-midten-angreb, hvor en uvenlig station opfanger trafik til andre stationer ved at forgifte ARP-caches fra sine intetanende naboer. Fejlretanten sender ARP-anmodninger eller svar, der tilknyter en anden stations IP-adresse til sin egen MAC-adresse.
DAI er afhængig af DHCP-snooping. DHCP snooping lytter til DHCP-meddelelsesudvekslinger og opbygger en bindings-database med gyldige tupler (MAC-adresse, IP-adresse, VLAN-grænseflade).
Når DAI er aktiveret, falder kontakten ARP-pakken, hvis afsenderens MAC-adresse og afsenderens IP-adresse ikke svarer til en post i DHCP-snooping-bindings-databasen. Det kan dog overvindes gennem statiske mapninger. Statiske tilknytninger er nyttige, når værter konfigurerer statiske IP-adresser, DHCP-snooping ikke kan køres, eller andre switche i netværket kører ikke dynamisk ARP-inspektion. En statisk tilknytning knytter en IP-adresse til en MAC-adresse på et VLAN.
Du kan finde flere oplysninger i følgende supportartikler:
- Hvordan konfigurerer jeg DAII (Dynamic ARP Inspektion) ved hjælp af CLI-kommandoer på min administrerede switch?
- Hvordan konfigurerer jeg DAII (Dynamic ARP Inspection) ved hjælp af webgrænsefladen på min administrerede switch?
Denne artikel gælder for følgende administrerede switche og deres respektive firmware:
- M5300 - firmwareversion 10.0.0.x
-
- M5300-28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - firmwareversion 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - firmwareversion 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S - firmwareversion 9.0.1.x