1、am（access management）又名访问管理，它利用收到数据报文的信息（源IP 地址或者源IP+源MAC）与配置硬件地址池（AM pool）相比较，如果找到则转发，否则丢弃。

(资料图片仅供参考)

2、 AM pool 是一个地址列表，每一个地址表项对应于一个用户。

3、每一个地址表项包括了地址信息及其对应的端口。

4、配置简单，除了可以防御ARP攻击，还可以防御IP扫描等攻击。

5、适用于信息点不多、规模不大的静态地址环境下。

6、地址信息可以有两种，IP地址（ip-pool），指定该端口上用户的源IP 地址信息。

7、MAC-IP 地址（mac-ip pool），指定该端口上用户的源MAC 地址和源IP 地址信息。

8、当AM使能的时候，AM模块会拒绝所有的IP报文通过（只允许IP地址池内的成员源地址通过）。

9、可以在交换机端口创建一个MAC+IP 地址绑定，放到地址池中。

10、当端口下联主机发送的IP报文（包含ARP报文）中，所含的源IP+源MAC不符合地址池中的绑定关系，此报文就将被丢弃。

本文m是什么意思的基本详情介绍就讲解完毕，希望对大家有所帮助。

关键词：