在配置 SpoofGuard 时,如果某个虚拟机的 IP 地址发生变化,可能会阻止来自该虚拟机的流量,直到将配置的相应端口/分段地址绑定更新为新 IP 地址。
为包含客户机的端口组启用 SpoofGuard。如果为每个网络适配器启用 SpoofGuard,它将检查数据包以查找指定的 MAC 及其相应的 IP 地址。
过程
- 使用 admin 特权登录到 NSX Manager。
- 选择 。
- 单击添加分段配置文件并选择 SpoofGuard。
- 输入名称。
- 要启用端口级别的 SpoofGuard,请将端口绑定设置为已启用。
- 单击保存 (Save)。