Surveillance de la sécurité des ports
But
Cette rubrique s’applique uniquement au package d’application J-Web.
Utilisez la fonctionnalité de surveillance pour afficher les détails de sécurité des ports :
Base de données de surveillance DHCP pour un VLAN ou tous les VLAN
Détails d’inspection ARP pour toutes les interfaces
Action
Pour surveiller la sécurité des ports dans l’interface J-Web, sélectionnez Monitor > Security > Port Security.
Pour surveiller et manipuler la base de données de surveillance DHCP et les statistiques d’inspection ARP dans l’interface cli, saisissez les commandes suivantes :
show dhcp snooping bindingclear dhcp snooping binding— En plus d’effacer l’ensemble de la base de données, vous pouvez effacer les entrées de base de données pour les VLAN ou les adresses MAC spécifiées.show arp inspection statisticsclear arp inspection statistics
Sens
La page Surveillance de la sécurité des ports J-Web comprend deux sections :
Détails de surveillance DHCP : affiche la base de données de surveillance DHCP pour tous les VLAN pour lesquels la surveillance DHCP est activée. Pour afficher la base de données de surveillance DHCP d’un VLAN spécifique, sélectionnez le VLAN spécifique dans la liste.
Détails de l’inspection ARP : affiche les détails de l’inspection ARP pour toutes les interfaces. Les informations comprennent des détails sur le nombre de paquets qui ont passé l’inspection ARP et le nombre de paquets qui ont échoué à l’inspection. Le graphique à secteurs représente graphiquement ces statistiques lorsque vous sélectionnez une interface. Pour consulter les statistiques d’inspection ARP pour une interface spécifique, sélectionnez l’interface dans la liste.
Vous pouvez utiliser les options suivantes sur la page pour effacer les détails de surveillance DHCP et d’inspection ARP :
Effacer tout : efface la base de données de surveillance DHCP, soit pour tous les VLAN si l’option TOUT a été sélectionnée dans la liste Select VLAN ou pour le VLAN spécifique sélectionné dans cette liste.
Clear (Clear) : supprime une adresse IP spécifique de la base de données de surveillance DHCP.
Pour effacer les détails de l’inspection ARP sur la page, cliquez sur Tout effacer dans la section Détails de l’inspection ARP.
Utilisez les commandes CLI pour afficher et effacer les détails de la base de données de surveillance DHCP et des statistiques d’inspection ARP.