Dynamic ARP Inspection (DAI) ist eine Sicherheitsfunktion, die ungültige und schädliche ARP-Pakete zurückweist. Das Feature verhindert eine Klasse von Man-in-the-Middle-Angriffen, bei denen eine unfreundliche Station den Verkehr für andere Stationen abfängt, indem sie die ARP-Caches ihrer ahnungslosen Nachbarn vergiftet. Der Schurke sendet ARP-Anforderungen oder -Antworten, die die IP-Adresse einer anderen Station an die eigene MAC-Adresse zuordnen.
DAI setzt auf DHCP-Snooping. DHCP-Snooping überwacht den Austausch von DHCP-Nachrichten und erstellt eine Bindungsdatenbank mit gültigen Tupeln (MAC-Adresse, IP-Adresse, VLAN-Schnittstelle).
Wenn DAI aktiviert ist, bricht der Switch das ARP-Paket ab, wenn die MAC-Adresse des Absenders und die IP-Adresse des Absenders nicht mit einem Eintrag in der DHCP-Snooping-Bindungsdatenbank übereinstimmen. Sie kann jedoch durch statische Zuordnungen überwunden werden. Statische Zuordnungen sind nützlich, wenn Hosts statische IP-Adressen konfigurieren, DHCP-Snooping nicht ausgeführt werden können oder wenn andere Switches im Netzwerk keine dynamische ARP-Inspektion durchführen. Eine statische Zuordnung verknüpft eine IP-Adresse mit einer MAC-Adresse auf einem VLAN.
Weitere Informationen finden Sie in den folgenden Support-Artikeln:
- Wie konfiguriere ich dynamische ARP-Inspektion (DAI) mithilfe von CLI-Befehlen auf meinem Managed Switch?
- Wie konfiguriere ich dynamische ARP-Inspektion (DAI) über die Webschnittstelle auf meinem Managed Switch?
Dieser Artikel bezieht sich auf die folgenden Managed Switches und deren jeweilige Firmware:
- M5300 – Firmware-Version 10.0.0.x
-
- M5300-28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSv1h2)
- M5300-52G-POE+ (GSM7252PSv1h2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - Firmware-Version 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226Pv1h1)
- M4100-50G-POE+ (GSM7248Pv1h1)
- M4100-26G-POE (FSM7226Pv1h1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210Pv1h1)
- M7100 - Firmware-Version 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S – Firmware-Version 9.0.1.x