监控端口安全
目的
本主题仅适用于 J-Web 应用程序包。
使用监控功能查看以下端口安全详细信息:
用于 VLAN 或所有 VLAN 的 DHCP 侦听数据库
所有接口的 ARP 检查详细信息
行动
要在 J-Web 界面中监控端口安全,请选择 “监控 > 安全性 > 端口安全性”。
要监控和操作 CLI 中的 DHCP 侦听数据库和 ARP 检查统计信息,请输入以下命令:
show dhcp snooping binding
clear dhcp snooping binding
-除了清除整个数据库外,您还可以清除指定 VLAN 或 MAC 地址的数据库条目。show arp inspection statistics
clear arp inspection statistics
意义
J-Web 端口安全监控页面包括两个部分:
DHCP 侦听详细信息 — 显示启用了 DHCP 侦听的所有 VLAN 的 DHCP 侦听数据库。要查看特定 VLAN 的 DHCP 侦听数据库,请从列表中选择特定 VLAN。
ARP 检查详细信息 — 显示所有接口的 ARP 检查详细信息。此信息包括通过 ARP 检查的数据包数量和未通过检测的数据包数量的详细信息。选择某个接口时,饼图会以图形方式表示这些统计数据。要查看特定接口的 ARP 检查统计信息,请从列表中选择该接口。
您可以使用页面上的以下选项清除 DHCP 侦听和 ARP 检查详细信息:
清除全部 — 清除 DHCP 侦听数据库,如果“选择 VLAN”列表中已选择选项 ALL ,则清除所有 VLAN,或针对该列表中选择的特定 VLAN。
清除 — 从 DHCP 侦听数据库中删除特定 IP 地址。
要清除页面上的 ARP 检查详细信息,请单击“ARP 检查详细信息”部分中的“ 清除所有 ”。
使用 CLI 命令可显示和清除 DHCP 侦听数据库和 ARP 检查统计信息详细信息。