La seguridad del segmento ofrece seguridad de Capa 2 y de Capa 3 sin estado. Para ello, comprueba el tráfico que entra al segmento y descarta los paquetes no autorizados que se envían desde máquinas virtuales comparando la dirección IP, la dirección MAC y los protocolos con un conjunto de direcciones y protocolos permitidos. Puede utilizar la seguridad del segmento para proteger la integridad del segmento mediante el filtrado de los ataques maliciosos que proceden de la máquina virtual de la red.
Tenga en cuenta que el perfil de seguridad del segmento predeterminado tiene habilitado los ajustes de DHCP Server Block y Server Block - IPv6. Esto significa que un segmento que utiliza el perfil de seguridad de segmentos predeterminado bloqueará el tráfico de un servidor DHCP a un cliente DHCP. Si desea un segmento que permita el tráfico del servidor DHCP, deberá crear un perfil de seguridad de segmento personalizado para el segmento.
