Siemens SIMATIC NET RUGGEDCOM RS416 Konfigurationshandbuch Seite 157

Sicherheit
6.4.3 Konfigurieren der Port-Sicherheit
136
Parameter
Port
Security
Quarantine VID
Guest VID
Autolearn
Beschreibung
Synopsis: 1 to maximum port number
Standard: 1
Die Portnummer.
Synopsis: [ Off | Static MAC | 802.1X | 802.1x/MAC-Auth ]
Standard: Off
Aktiviert oder deaktiviert die Sicherheitsfunktion des Ports. Es
stehen zwei Arten der Port-Zugriffssteuerung zur Verfügung:
• Authentifizierung anhand der statischen MAC-Adresse.
Mit diesem Verfahren sollten berechtigte MAC-Adressen in
der Tabelle "Static MAC Address" konfiguriert werden. Sind
bestimmte MAC-Adressen im Voraus nicht bekannt (oder es
ist nicht bekannt, mit welchem Port sie verbunden werden),
kann der Switch so konfiguriert werden, dass er bestimmte
Nummern von MAC-Adressen automatisch lernt. Wenn
gelernt, werden diese erst durch Veralterung entfernt,
wenn das Gerät zurückgesetzt wird oder die Verbindung
ausfällt.
• Authentifizierung nach IEEE 802.1X-Standard.
• IEEE 802.1X mit MAC-Authentifizierung, auch als MAC-
Authentifizierungs-Bypass bekannt. Anhand dieser
Option kann das Gerät Clients auf Grundlage der MAC-
Adresse des Clients authentifizieren, falls die IEEE 802.1X-
Authentifizierung abläuft.
Synopsis: Ganzzahl zwischen 1 und 4096 oder [ None ]
Standard: None
Die VLAN-Kennung für das Quarantäne-VLAN. Nur gültig,
wenn das Feld 'Security' auf '802.1x' oder '802.1x/MAC-Auth'.
eingestellt ist. Der Port wird im Quarantäne-VLAN platziert,
wenn die Authentifizierung eines Clients fehlschlägt.
Synopsis: Ganzzahl zwischen 1 und 4096 oder [ None ]
Standard: None
Die VLAN-Kennung für das Gast-VLAN. Nur gültig, wenn das
Feld 'Security' auf '802.1x' eingestellt ist. Der Port wird im Gast-
VLAN platziert, wenn ein Client nicht den 802.1x-Standard
unterstützt.
Synopsis: Ganzzahl zwischen 1 und 16 oder [ None ]
Standard: None
Dies gilt nur, wenn das Feld 'Security' auf 'Static MAC' gesetzt
wurde. Es gibt die maximale Anzahl der MAC-Adressen an, die
an dem Port dynamisch gelernt werden können. Wenn auf dem
Port statische Adressen konfiguriert sind, ist die tatsächlich
zulässige Anzahl der zu lernenden Adressen diese Anzahl minus
die Anzahl der statischen MAC-Adressen.
Konfigurationshandbuch, 12/2022, C79000-G8900-1543-02
RUGGEDCOM ROS v5.7