Portsicherheit; Dynamische Sichere Mac-Adresse (Mac-Id) - Allen-Bradley Stratix 5700 Benutzerhandbuch

Kapitel 3 Softwarefunktionen der Switches

Portsicherheit

76
Switches der Serie Stratix 5700 implementieren Sicherheit auf der Grundlage von
MAC-Adressen. Jedem für Ethernet geeigneten Gerät wird eine eindeutige
MAC-Adresse zugewiesen. Über MAC-Adressen kann der Switch
Kommunikationen entweder dynamisch oder statisch durchsetzen.
Bei einer dynamischen Portsicherheit kommuniziert ein Switch mit einer
bestimmten Anzahl von Geräten (MAC-Adressen). Der Port verfolgt statt der
MAC-Adressen nur die Anzahl der Geräte. Bei statischer Portsicherheit werden
Geräte anhand ihrer MAC-Adresse zur Portsicherheitstabelle hinzugefügt. Bei
statisch-dynamischer Portsicherheit können nur Geräte an diesem Port
kommunizieren, deren MAC-Adressen in der Sicherheitstabelle aufgeführt sind
Bei Switches der Serie Stratix 5700 mit vollständiger Firmware können eine oder
beide Methoden pro Port verwendet werden. Switches mit kompakter Firmware
ermöglichen keine Portsicherheit.

Dynamische sichere MAC-Adresse (MAC-ID)

Bei vielen Smartport-Rollen kann ein Port von einer maximalen Anzahl an MAC-
IDs verwendet werden. Beispielsweise richtet die Smartport-Rolle „Automation
Device" den Port für maximal eine MAC-ID ein. Die MAC-ID ist dynamisch,
d. h., der Switch erlernt die erste MAC-Quell-ID, die den Port verwendet. Versuche
anderer MAC-IDs, auf den Port zuzugreifen, werden abgelehnt.
Wird die Verbindung inaktiv, erlernt der Switch dynamisch erneut die zu
sichernde MAC-ID.
Die standardmäßige Anzahl an MAC-lDs kann über die Device Manager-
Weboberfläche oder die Logix Designer-Anwendung auf der Registerkarte für die
Portsicherheit geändert werden.
In der folgenden Tabelle werden die Smartport-Rolle und die maximale Anzahl
unterstützter MAC-IDs angezeigt.
Tabelle 5 – Maximale Anzahl an MAC-IDs pro Smartport-Rolle
Smartport-Rolle
Automation Device
Desktop for Automation
Switch for Automation
Router for Automation
Phone for Automation
Wireless for Automation
Multiport Automation Devices
Virtual Desktop for Automation
Port Mirroring
None
Rockwell Automation-Publikation 1783-UM004D-DE-P – März 2014
Anzahl der MAC-IDs (maximal)
1
1
Nicht eingeschränkt
Nicht eingeschränkt
3
Nicht eingeschränkt
Nicht eingeschränkt
2
Nicht eingeschränkt
Nicht eingeschränkt