IPS5.X和laterIDSM2使用CLI和IDM的内联.PDFVIP

IPS 5.X和later/IDSM2 ：使用CLI和IDM的内联 VLAN对模式配置示例 目录 简介 先决条件 要求 使用的组件 相关产品 规则 VACL捕获配置 轴向VLAN对模式配置 CLI 配置 IDM 配置 故障排除 相关信息 简介 VLAN的关联在对的在物理接口叫作轴向VLAN对模式。在其中一接收的数据包配对的VLAN被分析 并且转发对在对的另一个VLAN。AIP-SSM-10是与除了NM-CIDS的入侵防御系统(IPS) 5.1兼容，和 AIP-SSM-20的所有传感器支持轴向VLAN对。 轴向VLAN对模式是一个感觉的接口作为802.1Q中继端口的一个活动感觉的模式，并且传感器执行 在对的VLAN桥接在中继的VLAN之间。这意味着交换机连接对感觉的接口必须在中继模式。 在每个对的每个VLAN收到的传感器检查流量，并且能转发在另一个VLAN的数据包在对或丢弃数据 包，如果入侵尝试检测。您能配置IPS传感器同时桥接在每个感觉的接口的255个VLAN对。传感器 用出口替换在每个收到的信息包802.1q报头的VLAN ID字段传感器转发数据包的VLAN ID。传感器 丢弃在没有分配到轴向VLAN对的所有VLAN接收的所有信息包。 注意： 对于IPS-4260，轴向VLAN对不支持FAIL开放硬件旁路。参考的