La sicurezza del segmento offre sicurezza Livello 2 e Livello 3 stateless controllando il traffico in ingresso verso il segmento e ignorando i pacchetti non autorizzati inviati dalle macchine virtuali abbinando l'indirizzo IP, l'indirizzo MAC e i protocolli a un set di indirizzi e protocolli consentiti. È possibile utilizzare la sicurezza del segmento per proteggere l'integrità del segmento escludendo attacchi dannosi dalle macchine virtuali nella rete.
Tenere presente che il profilo di sicurezza del segmento predefinito ha le impostazioni DHCP Server Block e Server Block - IPv6 abilitate. Questo significa che un segmento che utilizza il profilo di sicurezza del segmento predefinito blocca il traffico da un server DHCP a un client DHCP. Se si desidera un segmento che consenta il traffico del server DHCP, è necessario creare un profilo di sicurezza del segmento personalizzato per il segmento.
