주소 바인딩은 논리적 포트의 IP 및 MAC 주소를 지정하고 SpoofGuard의 포트 화이트리스트를 지정하는 데 사용됩니다.

포트 주소 바인딩을 사용하여 IP 및 MAC 주소를 지정하고, 해당되는 경우 논리적 포트의 VLAN을 지정합니다. SpoofGuard를 사용하도록 설정하면 SpoofGuard가 지정된 주소 바인딩이 데이터 경로에 적용되도록 합니다. SpoofGuard 외에 포트 주소 바인딩이 DFW 규칙 변환에 사용됩니다.

사전 요구 사항

NSX Manager 사용자 인터페이스에서 관리자 모드가 선택되어 있는지 확인합니다. NSX Manager를 참조하십시오. 정책관리자 모드 버튼이 표시되지 않으면 사용자 인터페이스 설정 구성을 참조하십시오.

프로시저

  1. NSX Manager에서 네트워킹 > 논리적 스위치 > 포트를 선택합니다.
  2. 주소 바인딩을 적용하려는 논리적 포트를 클릭합니다.
    논리적 포트 요약이 표시됩니다.
  3. 개요 탭에서 주소 바인딩 > 수동 바인딩을 확장합니다.
  4. 추가를 클릭합니다.
    [주소 바인딩 추가] 대화상자가 표시됩니다.
  5. 주소 바인딩(IPv4 주소, IPv6 주소 또는 IPv6 서브넷)을 적용하려는 논리적 포트의 IP 및 MAC 주소를 지정합니다. 예를 들어, IPv6의 경우 2001::/64는 IPv6 서브넷이고 2001::1은 호스트 IP이고, 2001::1/64는 잘못된 입력입니다. VLAN ID를 지정할 수도 있습니다.
  6. 추가를 클릭합니다.

다음에 수행할 작업

관리자 모드에서 SpoofGuard 스위칭 프로파일 구성 시 포트 주소 바인딩을 사용합니다.