Guards - Hirschmann Hios-2S Rspe Referenzhandbuch

[Guards]

Diese Registerkarte bietet Ihnen die Möglichkeit, an den Geräte-Ports die
Einstellungen für verschiedene Schutzfunktionen festzulegen.

Tabelle
Parameter Bedeutung
Port Zeigt die Nummer des Geräte-Ports.
Root Guard Schaltet die Überwachung auf STP-BPDUs auf dem Port ein/aus. Mit die-
ser Einstellung hilft das Gerät, Ihr Netz vor Fehlkonfigurationen und
Angriffen mit STP-BPDUs zu schützen, welche die Topologie zu verän-
dern versuchen. Diese Einstellung gilt ausschließlich für Ports mit der
STP-Rolle designated.
Mögliche Werte:


Wenn Sie die Funktion „Root Guard" einschalten, während die Funktion
„Loop Guard" eingeschaltet ist, schaltet das Gerät die Funktion „Loop
Guard" aus.
TCN Guard Schaltet die Überwachung auf „Topology Change Notifications" auf dem
Port ein/aus. Mit dieser Einstellung hilft das Gerät, Ihr Netz vor Angriffen
mit STP-BPDUs zu schützen, welche die Topologie zu verändern versu-
chen.
Mögliche Werte:


RM GUI HiOS-2S RSPE
Release 6.1 09/2016
Switching > L2-Redundanz > Spanning Tree > Port
unmarkiert (Voreinstellung)
Überwachung auf STP-BPDUs ist ausgeschaltet.
markiert
Überwachung auf STP-BPDUs ist eingeschaltet.
– Empfängt der Port eine STP-BPDU mit besserer Pfadinformation
zur Root-Bridge, verwirft das Gerät die STP-BPDU und setzt den
Status des Ports auf den Wert discarding anstatt auf root.
– Bleiben STP-BPDUs mit besserer Pfadinformation zur Root-
Bridge aus, setzt das Gerät den Status des Ports nach 2 × „Hello
Time [s]"
unmarkiert (Voreinstellung)
Überwachung auf ‚Topology Change Notifications' ist ausgeschaltet.
Empfängt das Gerät STP-BPDUs mit Topology-Change-Flag, löscht
es die Adresstabelle (FDB) des Ports und leitet die ‚Topology Change
Notifications' weiter.
markiert
Überwachung auf ‚Topology Change Notifications' ist eingeschaltet.
– Der Port ignoriert das Topology-Change-Flag in empfangenen
STP-BPDUs.
– Enthält die empfangene BPDU weitere Informationen, die eine
Topologieänderung bewirken, verarbeitet das Gerät diese auch
bei eingeschaltetem TCN-Guard. Beispiel: Das Gerät empfängt
eine bessere Pfadinformation zur Root-Bridge.
Switching
345