位址繫結會指定邏輯連接埠的 IP 和 MAC 位址,並用來指定 SpoofGuard 中的連接埠白名單。

執行這項作業的原因和時機

您可以利用連接埠位址繫結來指定 IP 和 MAC 位址以及邏輯連接埠的 VLAN (如果適用)。當 SpoofGuard 啟用時,它會確保在資料路徑中強制執行指定的位址繫結。除了 SpoofGuard,連接埠位址繫結會用於 DFW 規則轉譯。

程序

  1. NSX Manager 中,導覽至交換 > 連接埠 (Switching > Ports)
  2. 按一下您要套用位址繫結的邏輯連接埠。

    邏輯連接埠摘要隨即顯示。

  3. 在 [摘要] 索引標籤下,展開位址繫結 (Address Bindings)
  4. 按一下新增 (Add)

    新增位址繫結對話方塊隨即顯示

  5. 指定您要套用位址繫結之邏輯連接埠的 IP 和 MAC 位址。您也可以選擇性地指定 VLAN。
  6. 按一下儲存 (Save)

下一步

當您設定 SpoofGuard 交換設定檔時使用連接埠位址繫結。