古河電工ネットワーク機器 [FITELnet]:FITELnet-Fシリーズ F100:設定例

古河電工ネットワーク機器の総合ブランド　ファイテルネット

設定例

3. スタティックARP機能

概要

FITELnet-F100/F1000　V02.04(00)以降のバージョンでは、ARPスタティック機能をサポートいたしました。
これにより登録したMACアドレスの端末のみ通信を許可し、不正な端末等の通信を防ぐことができます。

補足・注意点

動作説明

端末Ａ、Ｄはインターネットアクセスを許す
端末Ｂ、Ｃ、その他の端末（含む不正な端末）はインターネットアクセスを許さない

コマンド設定の例

（!の行はコメントです。実際に入力する必要はありません。）

この設定を利用したい方は

※ARPスタティック機能関連部分のみ抜粋

!
!　　　　　　　　　　　192.168.1.1の端末のARPを静的に設定します
!
Router(config)# ip arp static 192.168.1.1 02bb.cc00.0011
!
!　　　　　　　　　　　192.168.1.4の端末のARPを静的に設定します
!
Router(config)# ip arp static 192.168.1.4 02ee.ff00.0011
Router(config)# interface lan 1
!
!　　　　　　　　　　　受信したARPにより、ARPテーブルを登録しない様にします
!
Router(config-if lan 1)# ip arp learning disable
!
!　　　　　　　　　　　ARPテーブルに登録されている端末からのARPリクエストのみ応答する
!
Router(config-if lan 1)# ip arp reply authorized
!
!　　　　　　　　　　　設定外の端末との通信を行わないためARPリクエストの送信を停止します（任意）
!
Router(config-if lan 1)# ip arp request disable
Router(config-if lan 1)# exit
Router(config)# end