Dynamisk ARP-inspektion (DAI) är en säkerhetsfunktion som avvisar ogiltiga och skadliga ARP-paket. Draget förhindrar en klass av karlen - i - - en mittangrepp, en unfriendly station fångar upp var trafik för andra stationer, genom att förgifta ARP-cachesna av dess unsuspecting grannar. Den felaktiga enheten skickar ARP-förfrågningar eller svar som kartlägger en annan stations IP-adress till sin egen MAC-adress.
DAI förlitar sig på DHCP-snooping. DHCP-snooping lyssnar på DHCP-meddelandeöverföringar och bygger en databas med giltiga tupler (MAC-adress, IP-adress, VLAN-gränssnitt).
När DAI är aktiverat släpper switchen ARP-paketet om avsändarens MAC-adress och avsändarens IP-adress inte matchar en post i databasen för DHCP-snooping-bindningar. Den kan dock övervinnas genom statiska avbildningar. Statiska avbildningar är användbara när värdar konfigurerar statiska IP-adresser, DHCP-snooping inte kan köras eller andra switchar i nätverket inte kör dynamisk ARP-inspektion. En statisk mappning kopplar en IP-adress till en MAC-adress på ett VLAN.
Mer information finns i följande supportartiklar:
- Hur konfigurerar jag dynamisk ARP-inspektion (DAI) med hjälp av CLI-kommandon på min hanterade switch?
- Hur konfigurerar jag dynamisk ARP-inspektion (DAI) med hjälp av webbgränssnittet på min hanterade switch?
Den här artikeln gäller följande hanterade switchar och deras respektive fasta mjukvaran:
- M5300 – mjukvaran version 10.0.0.x
-
- MS300–28 G (GSM7228S)
- M5300-5G (GSM7252S)
- M5300-28G3 (GSM7328Sv2h2)
- M5300-52G3 (GSM7352Sv2h2)
- M5300-28G_POE+ (GSM7228PSV1H2)
- M5300-52G-POE+ (GSM7252PSV1H2)
- M5300-28GF3 (GSM7328FSv2)
- M4100 – mjukvaran version 10.0.1.x
-
- M4100–26 G (GSM7224v2h2)
- M4100-50 G (GSM7248v2h2)
- M4100-26G-POE (GSM7226PV1H1)
- M4100-50G-POE+ (GSM7248PV1H1)
- M4100-26G-POE (FSM7226PV1H1)
- M4100-50-POE (FSM7250Pv1h1)
- M4100-D12G (GSM5212v1h1)
- M4100-D10-POE (FSM5210PV1H1)
- M7100 – mjukvaran version 10.0.1.x
-
- M7100-24X (XSM7224)
- XSM7224S – mjukvaran version 9.0.1.x