Ra Guard-Einstellungen - Cisco 500 Serie Handbuch

23
SCHRITT 1
SCHRITT 2
SCHRITT 3
521 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Konfigurieren der Sicherheit des ersten Hops über die grafische Weboberfläche
So konfigurieren Sie die allgemeine Sicherheit des ersten Hops auf Ports oder
LAGs:
Klicken Sie auf „Sicherheit > Sicherheit des ersten Hops > FHS-Einstellungen".
Geben Sie Werte in die Felder für die globale Konfiguration ein:
• FHS-VLAN-Liste: Geben Sie mindestens ein VLAN ein, auf dem die
Sicherheit des ersten Hops aktiviert ist.
• Protokollierung gelöschter Pakete: Wählen Sie diese Option aus, um ein
SYSLOG zu erstellen, wenn ein Paket über die Funktion „Sicherheit des
ersten Hops" gelöscht wird. Hierbei handelt es sich um den globalen
Standardwert, wenn keine Richtlinie definiert wurde.
Erstellen Sie, falls erforderlich, eine FHS-Richtlinie, indem Sie auf Hinzufügen klicken.
Geben Sie Werte für die folgenden Felder ein:
• Richtlinienname: Geben Sie einen benutzerdefinierten Richtliniennamen ein.
• Protokollierung des Paketlöschens: Wählen Sie diese Option aus, um ein
SYSLOG zu erstellen, wenn ein Paket infolge einer Funktion der Sicherheit
des ersten Hops innerhalb dieser Richtlinie gelöscht wurde.
- Geerbt: Verwenden Sie den Wert aus dem VLAN oder der globalen
Konfiguration.
- Aktivieren: Erstellen Sie ein SYSLOG, wenn ein Paket infolge der
Sicherheit des ersten Hops gelöscht wurde.
- Deaktivieren: Erstellen Sie kein SYSLOG, wenn ein Paket infolge der
Sicherheit des ersten Hops gelöscht wurde.

RA Guard-Einstellungen

Auf der Seite „RA Guard-Einstellungen" können Sie die RA Guard-Funktion auf
einer definierten Gruppe mit VLANs aktivieren und die globalen
Konfigurationswerte für diese Funktion festlegen. Falls erforderlich, können Sie
eine Richtlinie hinzufügen, oder Sie können die durch das System definierten RA
Guard-Standardrichtlinien auf dieser Seite konfigurieren.
Sicherheit: IPv6-Sicherheit des ersten Hops