L'inspection ARP dynamique (DAI) est une fonction de sécurité qui rejette les paquets ARP non valides et malveillants. Cette fonction empêche une classe d'attaques de l'homme du milieu, où une station malveillante intercepte le trafic pour d'autres stations en empoisonnant les caches ARP de ses voisins peu méfiants. L’élément erroné envoie des requêtes ou des réponses ARP mappant l’adresse IP d’une autre station à sa propre adresse MAC.
DAI s'appuie sur la surveillance DHCP. La surveillance DHCP écoute les échanges de messages DHCP et crée une base de données de liaisons de tuples valides (adresse MAC, adresse IP, interface VLAN).
Lorsque la fonction DAI est activée, le commutateur supprime le paquet ARP si l'adresse MAC de l'expéditeur et l'adresse IP de l'expéditeur ne correspondent pas à une entrée de la base de données des liaisons de surveillance DHCP. Toutefois, il peut être surmonté par des mappages statiques. Les mappages statiques sont utiles lorsque les hôtes configurent des adresses IP statiques, que la surveillance DHCP ne peut pas être exécutée ou que d'autres switches du réseau n'exécutent pas d'inspection ARP dynamique. Un mappage statique associe une adresse IP à une adresse MAC sur un VLAN.
Pour plus d'informations, consultez les articles suivants :
- Comment configurer l'inspection ARP dynamique (DAI) à l'aide des commandes CLI sur mon switch manageable ?
- Comment configurer l'inspection ARP dynamique (DAI) à l'aide de l'interface Web de mon switch manageable ?
Cet article s'applique aux switches manageable suivants et à leur micrologiciel respectif :
- M5300 - version du micrologiciel 10.0.0.x
-
- M5300-28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - version du micrologiciel 10.0.1.x.
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - micrologiciel version 10.0.1.x.
-
- M7100-24X (XSM7224)
- XSM7224S - micrologiciel version 9.0.1.x.