MER5200的每台綁定iP和MAC

需要保證管理客戶端的ARP表項是靜態ARP表項，否則管理客戶端可能無法工作。

配置準備

如果需要執行批量添加靜態ARP表項操作，還需要提前將記錄靜態ARP表項的文件保存在本地，然後再執行靜態ARP表項的導入操作。建議通過Web頁麵導出一個ARP表項文件，在該文件中批量添加靜態ARP表項後，再使用它進行導入操作。

配置步驟

1. 單擊導航樹中[網絡安全/ARP攻擊防禦]菜單項，進入ARP攻擊防禦配置頁麵。

2. 單擊“攻擊防禦管理”頁簽，進入攻擊防禦管理配置頁麵。

3. 選擇“僅允許ARP靜態綁定的客戶訪問外網”時，設備禁止學習動態ARP表項並刪除已有的動態ARP表項（WAN接口的動態ARP表項不會被刪除），動態ARP表項對應的用戶無法訪問設備和外網，隻有靜態ARP表項對應的客戶可以訪問設備和外網。選擇“不限製”，則靜態ARP表項和動態ARP表項對應的客戶都能訪問設備和外網。

4. 可對靜態ARP表項執行以下管理操作：

   • 點擊<刷新>按鈕，則可以刷新當前靜態ARP表項的顯示信息。

   • 點擊<導入>按鈕，則可以批量導入靜態ARP表項。

   • 點擊<導出>按鈕，則可以批量導出靜態ARP表項到文件中。

     圖-18 攻擊防禦管理

     

   • 點擊<添加>按鈕，進入“添加ARP表項”頁麵。在“添加ARP表項”頁麵，輸入靜態ARP表項的IP地址和MAC地址，點擊“確定”按鈕，靜態ARP表項添加成功。

   • 選擇指定的靜態ARP表項，點擊<刪除>按鈕，再點擊<確定>按鈕後，可以刪除對應的靜態ARP表項。

圖-19 添加ARP表項