SUR CETTE PAGE
Vérification du bon fonctionnement d’IP Source Guard
But
Vérifiez que la protection de la source IP est activée et atténue les effets de toute attaque d’usurpation d’adresse IP source sur le commutateur EX Series.
Action
Affichez la base de données IP source guard.
user@switch> show ip-source-guard IP source guard information: Interface Tag IP Address MAC Address VLAN ge-0/0/12.0 0 10.10.10.7 00:30:48:92:A5:9D vlan100 ge-0/0/13.0 0 10.10.10.9 00:30:48:8D:01:3D vlan100 ge—0/0/13.0 100 * * voice
Signification
La table de la base de données IP Source Guard contient les VLAN activés pour IP Source Guard, les interfaces d’accès non approuvées sur ces VLAN, les ID de balise VLAN 802.1Q s’il y en a, ainsi que les adresses IP et les adresses MAC qui sont liées les unes aux autres. Si une interface de commutateur est associée à plusieurs VLAN et que certains de ces VLAN sont activés pour IP Source Guard et d’autres non, les VLAN qui ne sont pas activés pour IP Source Guard sont marqués d’une étoile (*) dans les champs Adresse IP et Adresse MAC . Reportez-vous à l’entrée du VLAN vocal dans l’exemple de sortie précédent.