发布时间: 2015-06-30 | 浏览次数: 1260 | 下载次数: 4 | 作者: wgt | 文档编号: EKB1000080763
无
1.查看需要绑定的PC IP和MAC是否和绑定的一致,检查结果一致。
2.查看交换机配置是否正确,检查结果正确。
3.查看交换机告警信息,交换机无告警信息。
4.通过ping网关做测试,抓取接入交换机上下行接口流量分析,得出5700下行口可以收到PC机发送的ICMP请求,但是收不到应答报文,S5700上行口技能收到PC的请求报文也能收到网关的应答报文。
5.拨打华为400售后电话定位,经过分析得出接入交换机上行口也透传了需要做IPSG的vlan,网关的应答报文到达S5700上行口时交换机也会对IP,MAC进行检查,查看绑定表中无对应项会丢弃该应答报文,在上行口下取消IPSG功能后IPSG也不生效,所以得出结论在S5700交换机做2层接入时无法在vlan下启用IPSG功能,只能在接口启用。
在交换机做2层时,在vlan下启用IPSG报文会对上行口收到的流量也做IP,MAC检查,由于上行口收到的流量无法确定MAC地址
在全局下做好绑定表后,在所有需要检查的端口启用IPSG功能
建议如果对安全性要求很高,只能在2层交换机端口下启用IPSG功能