位址繫結會指定邏輯連接埠的 IP 和 MAC 位址,並用來指定 SpoofGuard 中的連接埠白名單。

您可以利用連接埠位址繫結來指定 IP 和 MAC 位址以及邏輯連接埠的 VLAN (如果適用)。當 SpoofGuard 啟用時,它會確保在資料路徑中強制執行指定的位址繫結。除了 SpoofGuard,連接埠位址繫結會用於 DFW 規則轉譯。

必要條件

確認已在 NSX Manager 使用者介面中選取管理程式模式。請參閱NSX Manager。如果看不到原則管理程式模式按鈕,請參閱設定使用者介面設定

程序

  1. NSX Manager 中,選取網路 > 邏輯交換器 > 連接埠
  2. 按一下您要套用位址繫結的邏輯連接埠。
    邏輯連接埠摘要隨即顯示。
  3. 概觀索引標籤中,展開位址繫結 > 手動繫結
  4. 按一下新增
    [新增位址繫結] 對話方塊隨即顯示。
  5. 指定要套用位址繫結之邏輯連接埠的 IP (IPv4 位址、IPv6 位址或 IPv6 子網路) 和 MAC 位址。以 IPv6 為例,2001::/64 是 IPv6 子網路,2001::1 是主機 IP,而 2001::1/64 是無效輸入。您也可以指定 VLAN 識別碼。
  6. 按一下新增

下一步

當您 在管理程式模式中設定 SpoofGuard 交換設定檔時使用連接埠位址繫結。