L'ispezione ARP dinamica (dai) è un Sicurezza / Protezione funzionalità che rifiuta pacchetti ARP non validi e dannosi. Il funzionalità impedisce una classe di attacchi di tipo "man-in-the-middle", in cui una stazione non amichevole intercetta il traffico per altre stazioni avvelenando le cache ARP dei suoi ignari vicini. Il miscrant invia richieste ARP o risposte mappando l'indirizzo IP di un'altra stazione al proprio indirizzo MAC.
DAI si affida allo snooping DHCP. DHCP snooping ascolta gli scambi di messaggi DHCP e crea un database di associazioni di tuple valide (indirizzo MAC, indirizzo IP, interfaccia VLAN).
Quando la funzione dai è attivata, switch rilascia il pacchetto ARP se l'indirizzo MAC del mittente e l'indirizzo IP del mittente non corrispondono a una voce nel database delle associazioni DHCP snooping. Tuttavia, può essere superato tramite mappature statiche. I mapping statici sono utili quando gli host configurano indirizzi IP statici, non è possibile eseguire lo snooping DHCP o altri switch nella rete non eseguono l'ispezione ARP dinamica. Una mappatura statica associa un indirizzo IP a un indirizzo MAC su un VLAN.
Per ulteriori informazioni, vedere i seguenti articoli di supporto:
- Come si configura l'ispezione ARP dinamica (dai) utilizzando i comandi CLI sul switch managed?
- Come si configura l'ispezione ARP dinamica (dai) utilizzando l'interfaccia Web sul switch managed?
Questo articolo si riferisce al seguente switch managed e al relativo firmware:
- M5300 - firmware versione 10.0.0.x
-
- M5300-28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - firmware versione 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - firmware versione 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S - firmware versione 9.0.1.x