Dynamic ARP Inspection (DAI) is een beveiligingsfunctie die ongeldige en schadelijke ARP-pakketten afwijst. De functie voorkomt een klasse van man-in-the-middle aanvallen, waarbij een onvriendelijk station verkeer voor andere stations onderschept door de ARP-caches van zijn nietsvermoedende buren te vergiftigen. De creant verzendt ARP-verzoeken of -antwoorden die het IP-adres van een ander station toewijzen aan zijn eigen MAC-adres.
DAI is afhankelijk van DHCP-snooping. DHCP-snooping luistert naar DHCP-berichtuitwisselingen en bouwt een bindings-database met geldige tuples (MAC-adres, IP-adres, VLAN-interface).
Als DAI is ingeschakeld, wordt het ARP-pakket door de switch verwijderd als het MAC-adres van de afzender en het IP-adres van de afzender niet overeenkomen met een vermelding in de database met DHCP-snooping-bindingen. Het kan echter worden overwonnen door statische mappings. Statische toewijzingen zijn handig wanneer hosts statische IP-adressen configureren, DHCP-snooping niet kan worden uitgevoerd of wanneer andere switches in het netwerk geen dynamische ARP-inspectie uitvoeren. Een statische toewijzing koppelt een IP-adres aan een MAC-adres op een VLAN.
Zie de volgende ondersteuningsartikelen voor meer informatie:
- Hoe configureer ik dynamische ARP-inspectie (DAI) met CLI-opdrachten op mijn Managed Switch?
- Hoe configureer ik dynamische ARP-inspectie (DAI) met behulp van de webinterface op mijn Managed Switch?
Dit artikel is van toepassing op de volgende managed switches en hun respectieve firmware:
- M5300 - firmwareversie 10.0.0.x
-
- M5300-28G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 - firmwareversie 10.0.1.x
-
- M4100-26G (GSM7224v2h2)
- M4100-50G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 - firmwareversie 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S - firmwareversie 9.0.1.x