當設定 SpoofGuard 時,如果虛擬機器的 IP 位址變更,則可能會封鎖來自虛擬機器的流量,直到對應的已設定連接埠/區段位址繫結使用新的 IP 位址更新為止。
針對包含客體的連接埠群組啟用 SpoofGuard。針對每個網路介面卡啟用時,SpoofGuard 會檢查指定 MAC 的封包及其對應的 IP 位址。
程序
- 從瀏覽器以管理員權限登入 NSX Manager,網址為 https://<nsx-manager-ip-address>。
- 選取 。
- 按一下新增區段設定檔,然後選取 SpoofGuard。
- 輸入名稱。
- 若要啟用連接埠層級 SpoofGuard,請將連接埠繫結設為已啟用。
- 按一下儲存。