NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조체(ntddndis.h)

아티클
02/07/2025

NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조는 확장 가능한 Hyper-V 스위치 포트에 대한 보안 정책 속성을 지정합니다.

통사론

typedef struct _NDIS_SWITCH_PORT_PROPERTY_SECURITY {
  NDIS_OBJECT_HEADER Header;
  ULONG              Flags;
  BOOLEAN            AllowMacSpoofing;
  BOOLEAN            AllowIeeePriorityTag;
  UINT32             VirtualSubnetId;
  BOOLEAN            AllowTeaming;
  UINT32             DynamicIPAddressLimit;
} NDIS_SWITCH_PORT_PROPERTY_SECURITY, *PNDIS_SWITCH_PORT_PROPERTY_SECURITY;

회원

Header

NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조체의 형식, 수정 버전 및 크기입니다. 이 멤버는 NDIS_OBJECT_HEADER 구조체로 형식이 지정됩니다.

HeaderType 멤버를 NDIS_OBJECT_TYPE_DEFAULT설정해야 합니다. NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조체의 버전을 지정하려면 HeaderRevision 멤버를 다음 값으로 설정해야 합니다.

NDIS_SWITCH_PORT_PROPERTY_SECURITY_REVISION_1

NDIS 6.30 이상에 대한 원래 버전입니다.

Size 멤버를 NDIS_SIZEOF_NDIS_SWITCH_PROPERTY_SECURITY_REVISION_1설정합니다.

Flags

플래그의 비트 또는 포함하는 ULONG 값입니다. 이 멤버는 NDIS용으로 예약되어 있습니다.

AllowMacSpoofing

BOOLEAN 값으로, TRUE설정하면 포트가 영구 MAC 주소와 다른 MAC(원본 미디어 액세스 제어) 주소로 패킷을 보낼 수 있도록 지정합니다. 포트의 영구 MAC 주소는 OID_SWITCH_NIC_CREATEOID(개체 식별자) 집합 요청을 통해 구성됩니다.

AllowIeeePriorityTag

BOOLEAN 값으로, TRUE설정하면 패킷이 포트로 전달될 때 포트가 패킷의 NET_BUFFER_LIST 구조에서 802.1Q 우선 순위 정보를 유지해야 한다고 지정합니다. 포트는 PreservePriority 멤버가 패킷 NET_BUFFER_LIST 구조의 대역 외 데이터의 NDIS_SWITCH_FORWARDING_DETAIL_NET_BUFFER_LIST_INFO 공용 구조체에 설정된 경우에만 우선 순위 정보를 유지해야 합니다.

VirtualSubnetId

포트에 구성된 VirtualSubnetId 네트워크 가상화를 지정하는 UINT32 값입니다. 포트에서 네트워크 가상화가 구성되지 않은 경우 값은 0이 됩니다. NET_BUFFER_LIST NDIS_NET_BUFFER_LIST_VIRTUAL_SUBNET_INFO 대역 외 데이터에는 트래픽의 가상 서브넷 멤버 자격으로 채워진 VirtualSubnetId포함됩니다.

AllowTeaming

BOOLEAN 값으로, TRUE설정하면 포트에 대한 팀 장애 조치(failover)가 허용되도록 지정합니다. 따라서 포트는 PermanentMacAddress다르지만 동일한 가상 머신에 연결된 다른 포트에서 현재 사용 중인 MAC 주소와 동일한 MAC(원본 미디어 액세스 제어) 주소로 패킷을 보낼 수 있습니다. 포트의 영구 MAC 주소는 OID_SWITCH_NIC_CREATE/OID_SWITCH_NIC_UPDATEOID(개체 식별자) 집합 요청을 통해 구성됩니다.

DynamicIPAddressLimit

포트에 대해 학습할 수 있는 동적 IP 주소의 최대 수를 지정하는 UINT32 값입니다.

발언

NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조체는 다음 OID 집합 요청에 사용됩니다.

NDIS_SWITCH_PORT_PROPERTY_SECURITY 구조체는 이러한 OID 집합 요청과 연결된 버퍼의 NDIS_SWITCH_PORT_PROPERTY_PARAMETERS 구조를 따릅니다. NDIS_OID_REQUEST 구조체의 InformationBuffer 멤버에는 이 버퍼에 대한 포인터가 포함되어 있습니다.

NDIS_SWITCH_PORT_PROPERTY_SECURITY같은 포트 속성은 전달 확장으로 설치된 확장 가능한 스위치 확장에 의해 적용됩니다. 이 유형의 확장은 확장 가능한 스위치 드라이버 스택을 통해 패킷, OID 및 상태 표시를 전달하기 위한 자체 규칙을 적용합니다. 확장 가능한 스위치의 각 인스턴스당 하나의 전달 확장만 있을 수 있습니다.

확장 전달에 대한 자세한 내용은 전달 확장참조하세요.

참고 전달 확장이 설치되지 않은 경우 확장 가능한 스위치 인터페이스는 포트 속성 자체를 적용합니다.