Обьясните пожалуйста кому не лень, для чего нужна функция например Static ARP Settings если есть IP-MAC Binding?
Или зачем нужна функция Port Security?
В моей голове все это както дублирует друг друга

Если можно поподробнее про каждую из них.
Спасибо!

По порядку:

1) Функция Port Security - это динамический контроль за MAC-адресами на порту.
2) IP-MAC-Port Binding это уже контроль за связками IP-MAC на порту. Возможно совместное использование с функцией Port Security, но в большинстве случаев это излишне.
3) А вот Static ARP это вообще не функция безопасности, поскольку существует только для того чтобы прописать соответствия IP-MAC, чтобы коммутатор не определял их по протоколу ARP. Хотя в принципе ничто не мешает коммутатору помимо статическихз записей добавлять в таблицу и динамические с теми же IP и MAC-адресами.

Тоесть если я хочу иметь на устройстве только верные связки ip-mac
достаточно включить функцию IP-MAC-Port Binding и указать порты и правильные связки?
И что означет IP-MAC Binding Mode - ACL Mode ? Вроде и без него все работает

И по третьему пункту:
Если добавить в Static ARP:

192.168.0.2 - 00:00:00:00:01:02
192.168.0.3 - ff:ff:ff:ff:ff:ff
192.168.0.4 - ff:ff:ff:ff:ff:ff
192.168.0.5 - ff:ff:ff:ff:ff:ff
192.168.0.6 - ff:ff:ff:ff:ff:ff

Имея при этом интерфейс 192.168.0.1/29
Чем не функция безопастности?

Или выключить на портах обучение и добавить в Static ARP:

192.168.0.2 - 00:00:00:00:01:02

Что я не так понял?

1) Этого достаточно. В случае ACL режима на портах создаются ACL типа Packet Content Filtering. Разрешить определённый MAC-адрес, разрешить определённый IP-адрес и запретить всё остальное. В случае ARP режима блокировка происходит в результате анализа ARP-пакетов, поэтому возможен пропуск первого ARP-пакета и т.д. А следовательно ARP spoofing, ARP шторм определённых видов.

2) Может быть Вы путаете с FDB? При отключении Learning на порту перестаёт обновляться таблица MAC-адресов. не понимаю зачем добавлять связки с MAC-ом FF-FF-FF-FF-FF-FF. Вообщем это не защищает от большинства случаев смены адресов. Скажем ну прописали вы эту связку и отключили Learning. Что мешает клиенту при этом же MAC-адресе поменять IP-адрес? Ведь ARP таблица при этом может обновляться.

Наверное, что-то не совсем так понял.
Спасибо за ответы!
С наступающим Вас!

Пожалуйста! Вас также.