용어와 정의

영문 또는 원어: IPSG

영문 정식명칭: IP Source Guard

한글명: IP 출발지 보호

IP Source Guard는 포트로 들어오는 IP 트래픽의 출발지가 허용된 바인딩과 맞는지 확인하는 기능입니다.

정확한 의미와 원리

DHCP Snooping 바인딩이나 정적 바인딩을 이용해 다른 단말의 IP를 가장한 전송을 제한할 수 있습니다. 실제 검사 필드는 장비 설정에 따라 다릅니다.

할당받은 주소와 다른 출발지 IP를 쓰는 단말의 트래픽을 포트에서 제한할 수 있습니다.

DAI는 ARP 메시지를 검사하고 IPSG는 IP 트래픽을 제한한다는 차이가 있습니다. IPv6 대응은 별도 기능 지원을 확인합니다.

고정 IP 단말과 전화기 및 복수 단말 포트의 바인딩 조건을 확인해야 합니다. 단순 활성화만으로 정상 단말의 예외가 자동 구성되지는 않습니다.