FAQ---S5700 咨询MFF功能的含义和作用

发布时间:  2016-11-12 浏览次数:  113 下载次数:  0
问题描述
Q:S5700 咨询MFF功能的含义和作用
解决方案
A:MFF(MAC-Forced Forwarding)是实现同一广播域内的用户之间二层隔离和三层互通的一种解决方案。MFF通过ARP代答机制,截获用户发送的ARP请求报文,回复包含网关MAC地址的ARP应答报文。设备通过这种方式将用户流量强制引向网关,达到二层隔离和三层互通的作用。MFF作为实现同一广播域内的用户之间二层隔离和三层互通的一种解决方案,既可以充分利用以太网的广播域优势,又没有IP地址浪费和规模限制。MFF强制用户将所有流量(包括同一子网内的流量)发送到网关,使网关可以监控数据流量,防止用户之间的恶意攻击,能更好的保障网络部署的安全性。

END