Dell PowerConnect J-EX4200-24T Software Manual page 49

disable-timeout . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2524
ethernet-switching-options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2525
interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2528
interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2529
no-broadcast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2529
no-unknown-unicast . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2530
port-error-disable . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2531
storm-control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2532
unknown-unicast-forwarding . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2533
vlan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2534
Chapter 92 Operational Mode Commands for Rate Limiting . . . . . . . . . . . . . . . . . . . . 2535
show ethernet-switching interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2536
show ethernet-switching table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2539
Part 19 Port Security
Chapter 93 Port Security Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2545
Port Security for J-EX Series Switches Overview . . . . . . . . . . . . . . . . . . . . . . . . 2545
Understanding How to Protect Access Ports on J-EX Series Switches from
Understanding DHCP Snooping for Port Security on J-EX Series Switches . . . 2549
Understanding DAI for Port Security on J-EX Series Switches . . . . . . . . . . . . . . 2555
Understanding MAC Limiting and MAC Move Limiting for Port Security on J-EX
Understanding Trusted DHCP Servers for Port Security on J-EX Series
Common Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2546
Mitigation of Ethernet Switching Table Overflow Attacks . . . . . . . . . . . . . . 2547
Mitigation of Rogue DHCP Server Attacks . . . . . . . . . . . . . . . . . . . . . . . . . . 2547
Protection Against ARP Spoofing Attacks . . . . . . . . . . . . . . . . . . . . . . . . . 2548
Protection Against DHCP Snooping Database Alteration Attacks . . . . . . . 2548
Protection Against DHCP Starvation Attacks . . . . . . . . . . . . . . . . . . . . . . . 2548
DHCP Snooping Basics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2549
DHCP Snooping Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2550
DHCP Server Access . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2551
Switch, DHCP Clients, and DHCP Server Are All on the Same VLAN . . 2551
Switch Acts as DHCP Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2553
Switch Acts as Relay Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2553
DHCP Snooping Table . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2554
Static IP Address Additions to the DHCP Snooping Database . . . . . . . . . . 2554
Snooping DHCP Packets That Have Invalid IP Addresses . . . . . . . . . . . . . 2554
Address Resolution Protocol . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2556
ARP Spoofing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2556
DAI on J-EX Series Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2556
Series Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2557
MAC Limiting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2557
MAC Move Limiting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2558
Actions for MAC Limiting and MAC Move Limiting . . . . . . . . . . . . . . . . . . . 2558
MAC Addresses That Exceed the MAC Limit or MAC Move Limit . . . . . . . . 2559
Switches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2559
Table of Contents
xlix