Interaktion Zwischen Arp-Prüfung Und Dhcp-Snooping - Cisco 500 Serie Handbuch
Vorschau ausblenden
Andere Handbücher für 500 Serie:
- Administratorhandbuch (619 Seiten) ,
- Kurzanleitung (124 Seiten) ,
- Benutzerhandbuch (62 Seiten)
Inhaltsverzeichnis
Werbung
Sicherheit
ARP-Prüfung
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
•
Wenn die IP-Adresse des Pakets nicht gefunden wurde und DHCP-
Snooping für das VLAN des Pakets aktiviert ist, wird die DHCP-Snooping-
Bindungsdatenbank nach dem <VLAN/IP-Adresse>-Paar des Pakets
durchsucht. Wenn das <VLAN/IP-Adresse>-Paar gefunden wurde und die
MAC-Adresse und die Schnittstelle in der Datenbank mit der MAC-Adresse
des Pakets und der Eingangsschnittstelle übereinstimmen, ist das Paket
gültig.
•
Wenn die IP-Adresse des Pakets nicht in den Regeln für ARP-
Zugriffssteuerung oder in der DHCP-Snooping-Bindungsdatenbank
gefunden wurde, ist das Paket ungültig und wird gelöscht. Es wird eine
SYSLOG-Nachricht generiert.
•
Wenn ein Paket gültig ist, wird es weitergeleitet und der ARP-Cache wird
aktualisiert.
Wenn die Option „ARP-Paketvalidierung" ausgewählt ist (Seite „Eigenschaften"),
werden die folgenden zusätzlichen Überprüfungen ausgeführt:
•
Quell-MAC: Vergleicht die Quell-MAC-Adresse des Pakets im Ethernet-
Header mit der MAC-Adresse des Absenders in der ARP-Anforderung.
Diese Überprüfung wird für ARP-Anforderungen und -Antworten
ausgeführt.
•
Ziel-MAC: Vergleicht die Ziel-MAC-Adresse des Pakets im Ethernet-
Header mit der MAC-Adresse der Zielschnittstelle. Diese Überprüfung wird
für ARP-Antworten ausgeführt.
•
IP-Adressen: Vergleicht den ARP-Hauptteil auf ungültige und unerwartete
IP-Adressen. Zu den Adressen gehören 0.0.0.0, 255.255.255.255 und alle IP-
Multicast-Adressen.
Pakete mit ungültigen ARP-Prüfungsbindungen werden protokolliert und gelöscht.
In der ARP-Zugriffssteuerungstabelle können maximal 1024 Einträge definiert
werden.
Interaktion zwischen ARP-Prüfung und DHCP-Snooping
Wenn DHCP-Snooping aktiviert ist, verwendet die ARP-Prüfung zusätzlich zu den
Regeln für die ARP-Zugriffssteuerung die DHCP-Snooping-Bindungsdatenbank.
Wenn DHCP-Snooping nicht aktiviert ist, werden nur die Regeln für die ARP-
Zugriffssteuerung verwendet.
21
468
Werbung
Inhaltsverzeichnis
