在配置 SpoofGuard 时,如果某个虚拟机的 IP 地址发生变化,可能会阻止来自该虚拟机的流量,直到将配置的相应端口/分段地址绑定更新为新 IP 地址。

为包含客户机的端口组启用 SpoofGuard。如果为每个网络适配器启用 SpoofGuard,它将检查数据包以查找指定的 MAC 及其相应的 IP 地址。

过程

  1. 使用 admin 特权登录到 NSX Manager
  2. 选择网络 > 分段 > 分段配置文件
  3. 单击添加分段配置文件并选择 SpoofGuard
  4. 输入名称。
  5. 要启用端口级别的 SpoofGuard,请将端口绑定设置为已启用
  6. 单击保存