Добрый День.

Что отрабатывал arp_spoofing_prevention обязательно ли иметь интефейс коммутатора, в клиентском вилане?



# ARP_Spoofing_Prevention
config arp_spoofing_prevention add gateway_ip 192.168.14.1 gateway_mac 00-1C-0E-CB-B3-C7 ports 1-24

admin#show ipif
Command: show ipif

IP Interface Settings

Interface Name : System
IP Address : 192.168.255.14 (MANUAL)
Subnet Mask : 255.255.255.0
VLAN Name : vlan255
Admin. State : Enabled
Link Status : Link UP
Member Ports : 24-26

Total Entries : 1



VID : 14 VLAN Name : vlan14
VLAN TYPE : static Advertisement : Disabled
Member ports : 1-26
Static ports : 1-26
Current Tagged ports : 24-26
Current Untagged ports : 1-23
Static Tagged ports : 24-26
Static Untagged ports : 1-23
Forbidden ports :


VID : 255 VLAN Name : vlan255
VLAN TYPE : static Advertisement : Disabled
Member ports : 24-26
Static ports : 24-26
Current Tagged ports : 24
Current Untagged ports : 25-26
Static Tagged ports : 24
Static Untagged ports : 25-26
Forbidden ports :

Total Entries : 4

Крайне противопоказано во всех возможных случаях

т.е не обязательно. А можно и вообще не указывать?

System IPIF выводите со всех пользовательских вланов.
Работа arp_spoofing_prevention не зависит от того, где находится System IPIF.