當設定 SpoofGuard 時,如果虛擬機器的 IP 位址變更,則可能會封鎖來自虛擬機器的流量,直到對應的已設定連接埠/交換器位址繫結使用新的 IP 位址更新為止。

針對包含客體的連接埠群組啟用 SpoofGuard。針對每個網路介面卡啟用時,SpoofGuard 會檢查指定 MAC 的封包及其對應的 IP 位址。

程序

  1. 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://nsx-manager-ip-address
  2. 選取導覽面板中的網路 > 交換
  3. 按一下交換設定檔索引標籤。
  4. 按一下新增,然後選取 Spoofguard
  5. 輸入名稱和 (選用) 說明。
  6. 若要啟用連接埠層級 SpoofGuard,請將連接埠繫結設為已啟用
  7. 按一下新增

結果

已使用 SpoofGuard 設定檔建立新的交換設定檔。

後續步驟

將 SpoofGuard 設定檔與邏輯交換器或邏輯連接埠相關聯。請參閱建立自訂設定檔與邏輯交換器之間的關聯建立自訂設定檔與邏輯連接埠之間的關聯