配置IP源保护的配置方针在美商婕斯智能交换机上有哪些？

2025-05-22 07:33:19

推荐回答（1个）

回答（1）：

❶可以只在非路由端口配置静态IP地址；
❷当带有源IP过滤的IP源保护在一个VLAN上被启用时，DHCP侦听必须在接口属于的VLAN上被启用。
❸如果在一个有多个VLAN的汇聚接口上启用了IP源保护并且DHCP侦听在所有VLAN上被启用，则源IP地址过滤就会被应用到所有VLAN上。
❹当一个带有源IP和MAC地址过滤的IP源保护被启用时，DHCP侦听和端口安全性必须在接口上被启用。
❺当在一个被配置的私有VLAN的接口上配置IP源保护时，商品的安全性不被支持。
❻IP源保护在ETHERCHANNEL上不被支持；
❼当IEEE 802.1X基于认证的端口被启用时，可以启用这个特性；
❽如果TCAM值超过最大的可用值，则CPU使用率就会提高。