位址繫結允許 IP 與 MAC 位址範圍及 VLAN 繫結至交換器。

執行這項作業的原因和時機

在 SpoofGuard 中,位址繫結會提供允許的 MAC/VLAN/IP 白名單。啟用對應的 SpoofGuard 之後,SpoofGuard 會確保在資料路徑中強制執行指定的位址繫結。

程序

  1. NSX Manager 中,導覽至交換 > 交換器 (Switching > Switches)
  2. 按一下您要套用位址繫結的邏輯交換器。

    在右窗格中,交換器摘要隨即顯示。

  3. 在 [摘要] 索引標籤下,展開位址繫結 (Address Bindings)
  4. 按一下新增 (Add)

    [新增位址繫結] 對話方塊隨即顯示。

  5. 在交換器位址繫結中輸入 MAC 位址和交換器的 IP 範圍 (以及 VLAN,如果適用)。

    指定 IP 範圍/子網路後,資料路徑會將繫結套用至交換器上的所有連接埠。

  6. 按一下儲存 (Save)

下一步

現在,您將設定 SpoofGuard 交換設定檔並將位址繫結新增至 SpoofGuard 白名單。