配置链路保护
要使用链路保护，请设置链路的 protection 属性。如果保护类型与其他配置文件（例如 ip-nospoof 和 allowed-ips 或 dhcp-nospoof 和 allowed-dhcp-cids）一起使用，则您要执行两个常规操作。首先，启用链路保护。然后，定制配置文件来识别允许传递的其他包。
注 - 您必须在全局区域中配置链路保护。
以下任务列表列出了在 Oracle Solaris 系统上配置链路保护的过程。
表 1-1 配置链路保护任务列表
| | |
|---|
启用链路保护。
| 限制链路发送的包并保护链路不受欺骗。
|
|
禁用链路保护。
| 删除链路保护。
|
|
指定 IP 链路保护类型。
| 指定可以通过链路保护机制的 IP 地址。
|
|
指定 DHCP 链路保护类型。
| 指定可以通过链路保护机制的 DHCP 地址。
|
|
查看链路保护配置。
| 列出受保护的链路和例外情况，并显示执行统计数据。
|
|
|