AM 관리란 무엇인가요?

액세스 관리라고도 하는 AM(액세스 관리)은 수신된 데이터 패킷의 정보(소스 IP 주소 또는 소스 IP 소스 MAC)를 사용하여 구성된 하드웨어 주소 풀(AM 풀)과 비교합니다. .발견되면 전달하고, 그렇지 않으면 폐기합니다. AM 풀은 주소 목록이며 각 주소 항목은 사용자에 해당합니다. 각 주소 항목에는 주소 정보와 해당 포트가 포함됩니다. 주소 정보에는 두 가지 유형이 있습니다.

IP 주소(ip-pool)는 포트에서 사용자의 소스 IP 주소 정보를 지정합니다.

MAC-IP 주소(mac-ip 풀)는 이 포트에 있는 사용자의 소스 MAC 주소와 소스 IP 주소 정보를 지정합니다.

AM이 활성화되면 AM 모듈은 모든 IP 패킷의 통과를 거부합니다(IP 주소 풀에 있는 구성원의 소스 주소만 통과가 허용됩니다).

스위치 포트에 MAC IP 주소 바인딩을 생성하여 주소 풀에 넣을 수 있습니다. 해당 포트에 연결된 호스트가 보내는 IP 패킷(ARP 패킷 포함)에 포함된 소스 IP와 소스 MAC이 주소 풀의 바인딩 관계와 일치하지 않는 경우 해당 패킷은 폐기됩니다.

확장 정보:

예

AM을 활성화하고 인터페이스 4를 허용합니다. 소스 IP는 192.1.1.2이고 소스 MAC는 00-01-입니다. 10- 22-33-10의 사용자가 통과했습니다.

스위치(Config)#am 활성화

스위치(Config)#interface 이더넷 0/0/4

스위치(Config-Ethernet0/0/4) #am 포트

스위치(Config-Ethernet0/0/4)#am mac-ip-pool 00-01-10-22-33-10 192.1.1.2

바이두 백과사전 -오전