當設定 SpoofGuard 時,如果虛擬機器的 IP 位址變更,則可能會封鎖來自虛擬機器的流量,直到對應的已設定連接埠/區段位址繫結使用新的 IP 位址更新為止。

針對包含客體的連接埠群組啟用 SpoofGuard。針對每個網路介面卡啟用時,SpoofGuard 會檢查指定 MAC 的封包及其對應的 IP 位址。

程序

  1. 使用 admin 權限來登入 NSX Manager
  2. 選取網路 > 區段 > 區段設定檔
  3. 按一下新增區段設定檔,然後選取 SpoofGuard
  4. 輸入名稱。
  5. 若要啟用連接埠層級 SpoofGuard,請將連接埠繫結設為已啟用
  6. 按一下儲存