Dynamic ARP Inspection (DAI) on suojausominaisuus, joka hylkää virheelliset ja haitalliset ARP-paketit. Toiminto estää keskiluokan hyökkäykset, joissa epäystävällinen asema pysäyttää liikenteen muille asemille myrkyttamalla pahaa-aavistamattomien naapuriensa ARP-kätköt. miscreant lähettää ARP-pyynnöt tai -vastaukset, jotka kartoitetaan toisen aseman IP-osoite omaan MAC-osoitteeonsa.
DAI luottaa DHCP-urkintaan. DHCP snooping kuuntelee DHCP-viestien vaihtoa ja muodostaa kelvollisia tuplaja (MAC-osoite, IP-osoite, VLAN-liittymä) sisältävän bindisitietokannan.
Kun DAI on käytössä, kytkin pudottaa ARP-paketin, jos lähettäjän MAC-osoite ja lähettäjän IP-osoite eivät vastaa DHCP-urkintojen tietokannan merkintää. Se voidaan kuitenkin ratkaista staattisilla kartoituksien avulla. Staattiset määritykset ovat hyödyllisiä, kun isännät määrittävät staattisia IP-osoitteita, DHCP-urkintaa ei voi suorittaa tai muut verkon kytkimet eivät suorita dynaamista ARP-tarkistusta. Staattinen kartoitus yhdistää IP-osoitteen VLAN-laitteen MAC-osoitteeseen.
Lisätietoja on seuraavissa tukiartikkeleissa:
- Miten määritän DAI (Dynamic ARP Inspection) -toiminnon hallitun kytkimen CLI-komennoilla?
- Miten määritän DAI (Dynamic ARP Inspection) -toiminnon käyttämällä hallitun kytkimen verkkoliittymää?
tämä artikkeli koskee seuraavia hallittuja kytkimiä ja niiden laiteohjelmistoja:
- M5300 – laiteohjelmistoversio 10.0.0.x
-
- M5300–28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 – laiteohjelmistoversio 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 – laiteohjelmistoversio 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S – laiteohjelmistoversio 9.0.1.x