포트 보안 모니터링

목적

참고:

이 주제는 J-Web 애플리케이션 패키지에만 적용됩니다.

모니터링 기능을 사용하여 다음 포트 보안 세부 정보를 확인할 수 있습니다.

• VLAN 또는 모든 VLAN에 대한 DHCP 스누핑 데이터베이스

• 모든 인터페이스에 대한 ARP 검사 세부 정보

작업

J-Web 인터페이스에서 포트 보안을 모니터링하려면 > 보안 > 포트 보안 모니터링을 선택합니다.

CLI에서 DHCP 스누핑 데이터베이스 및 ARP 검사 통계를 모니터링하고 조작하려면 다음 명령을 입력합니다.

• show dhcp snooping binding

• clear dhcp snooping binding-전체 데이터베이스를 삭제할 뿐만 아니라 지정된 VLAN 또는 MAC 주소에 대한 데이터베이스 항목을 삭제할 수 있습니다.

• show arp inspection statistics

• clear arp inspection statistics

의미

J-Web 포트 보안 모니터링 페이지는 다음 두 섹션으로 구성됩니다.

• DHCP 스누핑 세부 정보 - DHCP 스누핑이 활성화된 모든 VLAN에 대한 DHCP 스누핑 데이터베이스를 표시합니다. 특정 VLAN에 대한 DHCP 스누핑 데이터베이스를 보려면 목록에서 특정 VLAN을 선택합니다.

• ARP 검사 세부 정보 - 모든 인터페이스에 대한 ARP 검사 세부 정보를 표시합니다. 정보에는 ARP 검사를 통과한 패킷 수와 검사에 실패한 패킷 수에 대한 세부 정보가 포함됩니다. 인터페이스를 선택할 때 파이 차트는 이러한 통계를 그래픽으로 나타냅니다. 특정 인터페이스에 대한 ARP 검사 통계를 보려면 목록에서 인터페이스를 선택합니다.

페이지에서 다음 옵션을 사용하여 DHCP 스누핑 및 ARP 검사 세부 정보를 지울 수 있습니다.

• 모두 삭제 — 선택 VLAN 목록 또는 해당 목록에서 선택된 특정 VLAN에 대해 옵션이 모두 선택된 경우 모든 VLAN에 대해 DHCP 스누핑 데이터베이스를 삭제합니다.

• 삭제 - DHCP 스누핑 데이터베이스에서 특정 IP 주소를 삭제합니다.

페이지에서 ARP 검사 세부 정보를 지우려면 ARP 검사 세부 정보 섹션에서 모두 지우기를 클릭합니다.

CLI 명령을 사용하여 DHCP 스누핑 데이터베이스 및 ARP 검사 통계 세부 정보를 표시하고 삭제합니다.