その際、フィルタリング設定として先ほど作成したACLを指定します。validateコマンドでおこないます。検査対象はsrc-mac、dst-mac、ipを指定することができます。src-mac送信元MACアドレスとARPヘッダーの送信元MACアドレスが一致するか、ARPリクエスト時とARPリプライ時に検査します。dst-mac送信先MACアドレスとARPヘッダーのターゲットMACアドレスが一致するか、ARPリプライ時に検査します。ip0.0.0.0、255.255.255.255やマルチキャストアドレスなど無効なIPアドレスでないか検査します。IPアドレスはARPリプライ時に検査します。ACLにヒットしないものを明示的に拒否します。staticを付けない場合はDHCPバインディングによって拒否するか決定されます。今回はDHCPバインディングを使用しないため、staticで明示的に拒否させます。Inspection設定の内容を表示し、設定内容が正しいことを確認します。------------ARPスプーフィング攻撃から防御できるか確認するFa1/0/1に接続している攻撃者のマシンからARPスプーフィングを実行すると攻撃は失敗し、スイッチのログエントリにARPリクエストがDenyされた旨が記録されます。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。