FITELnet-F100/設定例/ARPスタティック機能による不正端末のフィルタ

ネットワーク機器トップ　>　製品ラインナップ　>　FITELnet-Fシリーズ　>　FITELnet-F100・1000　>　設定例　>　ARPスタティック機能による不正端末のフィルタ

FITELnet-F100/F1000　V02.04(00)以降のバージョンでは、ARPスタティック機能をサポートいたしました。
これにより登録したMACアドレスの端末のみ通信を許可し、不正な端末等の通信を防ぐことができます。

動作説明

端末Ａ、Ｄはインターネットアクセスを許す
端末Ｂ、Ｃ、その他の端末（含む不正な端末）はインターネットアクセスを許さない

＜コマンドによる設定＞（!の行はコメントです。実際に入力する必要はありません）

設定例（ARPスタティック機能関連部分のみ抜粋）


!
!                        192.168.1.1の端末のARPを静的に設定します
!
Router(config)#ip arp static 192.168.1.1 02bb.cc00.0011
!
!                        192.168.1.4の端末のARPを静的に設定します
!
Router(config)#ip arp static 192.168.1.4 02ee.ff00.0011
Router(config)#interface lan 1
!
!                        受信したARPにより、ARPテーブルを登録しない様にします
!
Router (config-if lan 1)#ip arp learning disable
!
!                        ARPテーブルに登録されている端末からのARPリクエストのみ応答する
!
Router (config-if lan 1)#ip arp reply authorized
!
!                        設定外の端末との通信を行わないためARPリクエストの送信を停止します（任意）
!
Router (config-if lan 1)#ip arp request disable