Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

ポート セキュリティの監視

目的

メモ：

このトピックは、J-Webアプリケーション パッケージにのみ適用されます。

監視機能を使用して、次のポート セキュリティの詳細を表示します。

  • VLANまたはすべてのVLANのDHCPスヌーピングデータベース

  • すべてのインターフェイスのARPインスペクションの詳細

アクション

J-Web インターフェイスでポート セキュリティを監視するには、[監視> セキュリティ ] > [ポート セキュリティ] を選択します。

CLI で DHCP スヌーピング データベースと ARP インスペクション統計情報をモニタおよび操作するには、次のコマンドを入力します。

  • show dhcp snooping binding

  • clear dhcp snooping binding- データベース全体のクリアに加えて、指定した VLAN または MAC アドレスのデータベース エントリーもクリアできます。

  • show arp inspection statistics

  • clear arp inspection statistics

意味

J-Webポート セキュリティ監視 ページは、次の 2 つのセクションで構成されています。

  • DHCPスヌーピングの詳細:DHCPスヌーピングが有効になっているすべてのVLANのDHCPスヌーピングデータベースを表示します。特定のVLANのDHCPスヌーピングデータベースを表示するには、リストから特定のVLANを選択します。

  • ARP インスペクションの詳細—すべてのインターフェイスの ARP インスペクションの詳細を表示します。この情報には、ARP インスペクションに合格したパケット数とインスペクションに失敗したパケット数の詳細が含まれます。円グラフは、インターフェイスを選択したときにこれらの統計情報をグラフィカルに表します。特定のインターフェイスの ARP インスペクション統計情報を表示するには、リストからインターフェイスを選択します。

このページの次のオプションを使用して、DHCP スヌーピングと ARP インスペクションの詳細をクリアできます。

  • [すべてクリア(Clear All)]:[VLAN の選択(Select VLANs)] リストでオプション [ALL (すべて)] が選択されている場合はすべての VLAN、またはそのリストで選択されている特定の VLAN の DHCP スヌーピング データベースをクリアします。

  • クリア:DHCPスヌーピングデータベースから特定のIPアドレスを削除します。

ページの ARP インスペクションの詳細をクリアするには、[ARP インスペクションの詳細(ARP インスペクションの詳細)] セクションの [ すべてクリア(Clear All )] をクリックします。

CLI コマンドを使用して、DHCP スヌーピング データベースおよび ARP インスペクション統計情報の詳細を表示およびクリアします。

関連ドキュメント