DELL N3000 User Manual

Snooping and Inspecting Traffic

acl-name

Create an ARP ACL with the specified name (1–31 

characters) and enter ARP Access-list Configuration mode 

for the ACL.

sender-ip

 

sender-mac

Configure a rule for a valid IP address and MAC address 

combination used in ARP packet validation.

•

sender-ip

 — Valid IP address used by a host.

•

sender-mac

 —Valid MAC address in combination with 

the above sender-ip used by a host.

Exit to Global Config mode.

acl-name

 vlan 

vlan-range

 

[static]

Configure the ARP ACL to be used for a single VLAN or a 

range of VLANs to filter invalid ARP packets. 
Use the static keyword to indicate that packets that do not 

match a permit statement are dropped without consulting 

the DHCP snooping bindings.

interface 

interface

Enter interface configuration mode for the specified port 

or LAG. The 

interface

 variable includes the interface type 

and number, for example tengigabitethernet 1/0/3. For a 

LAG, the interface type is port-channel.
You can also specify a range of ports with the interface 

range command, for example, interface range 

tengigabitethernet 1/0/8-12 configures interfaces 8, 9, 10, 

11, and 12.

pps

seconds

Configure the rate limit and burst interval values for an 

interface.Use the keyword none to specify that the 

interface is not rate limited for Dynamic ARP Inspection.

• none — To set no rate limit.
•

pps 

— Packets per second (Range: 0–300).

•

seconds

 — The number of seconds (Range: 1–15).

Specify that the interface as trusted for Dynamic ARP 

Inspection. 

CTRL + Z

Exit to Privileged EXEC mode.

interface

View the Dynamic ARP Inspection configuration on all 

the DAI-enabled interfaces or for the specified interface.