最佳答案
(1) 进入系统视图。
system-view
(2) 进入接口视图。
interface interface-type interface-number
支持的接口类型包括二层以太网接口和二层聚合接口。
(3) 开启ARP过滤保护功能,配置允许通过的ARP报文的源IP地址和源MAC地址。
arp filter binding ip-address mac-address
缺省情况下,ARP过滤保护功能处于关闭状态。
https://www.h3c.com/cn/d_202209/1688985_30005_0.htm#_Toc114083428
(0)
您好,参考
arp filter binding命令用来开启ARP过滤保护功能,限制只有特定源IP地址和源MAC地址的ARP报文才允许通过。
undo arp filter binding命令用来删除已配置的被允许通过的ARP报文的源IP地址和源MAC地址。
arp filter binding ip-address mac-address
undo arp filter binding ip-address
ARP过滤保护功能处于关闭状态。
二层以太网接口视图/二层聚合接口视图
ip-address:允许通过的ARP报文的源IP地址。
mac-address:允许通过的ARP报文的源MAC地址。
· 每个接口最多支持配置8组允许通过的ARP报文的源IP地址和源MAC地址。
· 不能在同一接口下同时配置命令arp filter source和arp filter binding。
# 在GigabitEthernet1/0/1下开启ARP过滤保护功能,允许源IP地址为1.1.1.1、源MAC地址为2-2-2的ARP报文通过。
[Sysname] interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1] arp filter binding 1.1.1.1 2-2-2
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论