При подключении хоста(ПК) со статически заданным IP(spoof) вижу только логи ARP inspection: %SW_DAI-4-DHCP_SNOOPING_DENY: 3 Invalid ARPs (Req)
Глобально убираю ARP inspection, также подключаю хост(ПК) со статически заданным IP(spoof) адресом. IP Source Guard срабатывает, трафик отбрасывается, но в логах ничего.
Как логировать данные события, чтоб можно было видеть на каком порту отрабатывает именно IPSG, так как ARP Ins я могу обойти статическими записями
Можно попробовать повысить уровень логирования, но реального решения этого вопроса также не нашел когда-то.
To configure the device with the minimal required logging configuration, log into the command-line interface of the device and use the following commands:
switch(config)# logging level dhcp 6
switch(config)# logging logfile messages 6
switch(config)# logging event link-status default
В IOS(Cat 2960) этих команд нет. Но судя по синтаксису они врятли дадут нужный результат. Даже [debug ip verify source] выдает не то что мне нужно. Значит буду ориентироваться на логи ARP Inspection. Но спасибо за наводку по поводу уровня логирования
Простой
