Cisco 300 Serie Administratorhandbuch Seite 349

Konfigurieren der Sicherheitsfunktionen
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
- 0.0.0.0/8 (ausgenommen 0.0.0.0/32 als Quelladresse): Adressen in
diesem Block beziehen sich auf Quell-Hosts in diesem Netzwerk.
- 127.0.0.0/8: Wird als Internet-Host-Loopback-Adresse verwendet.
- 192.0.2.0/24: Wird als TEST-NET in Dokumentations- und Beispiel-
Codes verwendet.
- 224.0.0.0/4 (als Quell-IP-Adresse): Wird für die Zuweisung von IPv4-
Multicast-Adressen verwendet und war zuvor als Class D Address
Space bekannt.
- 240.0.0.0/4 (ausgenommen 255.255.255.255/32 als Ziel-IP-
Adresse): Reservierter Adressbereich; war zuvor als Class E Address
Space bekannt.
Sie können auch neue ungültige Adressen für die DoS-Sicherung hinzufügen.
Pakete mit ungültigen Adressen werden verworfen.
So definieren Sie ungültige Adressen:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > Ungültige Adressen.
Die Seite Ungültige Adressen wird angezeigt.
Wählen Sie "Reservierte ungültige Adressen" aus und klicken Sie auf
Übernehmen, um die reservierten ungültigen Adressen in die Liste für die
Sicherung auf Systemebene aufzunehmen.
Um eine ungültige Adresse hinzuzufügen, klicken Sie auf Hinzufügen. Die Seite
Ungültige Adressen hinzufügen wird angezeigt.
Geben Sie die Parameter ein.
• IP-Version: Die unterstützte IP-Version. Aktuell wird nur IPv4 unterstützt.
• IP-Adresse: Geben Sie eine IP-Adresse ein, die abgelehnt werden soll.
Folgende Werte sind gültig:
Aus der Liste reservierter Adressen
-
Adresse aus der Liste reservierter Adressen aus.
- Neue IP-Adresse
• Maske: Geben Sie die Maske der IP-Adresse ein, um einen Bereich von IP-
Adressen zu definieren, die abgelehnt werden sollen. Folgende Werte sind
möglich:
Netzwerkmaske
-
: Wählen Sie eine bekannte IP-
: Geben Sie eine IP-Adresse ein.
: Die Netzwerkmaske im Dotted-Decimal-Format.
17
340