Cisco 500 Serie Handbuch Seite 533

Sicherheit: IPv6-Sicherheit des ersten Hops
Konfigurieren der Sicherheit des ersten Hops über die grafische Weboberfläche
SCHRITT 1
SCHRITT 2
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
So konfigurieren Sie RA Guard auf Ports oder LAGs:
Klicken Sie auf „Sicherheit > Sicherheit des ersten Hops > RA Guard-
Einstellungen".
Geben Sie Werte in die Felder für die globale Konfiguration ein:
• RA Guard-VLAN-Liste: Geben Sie mindestens ein VLAN ein, auf dem RA
Guard aktiviert ist.
• Minimales Hop-Limit: Dieses Feld zeigt an, ob die RA Guard-Richtlinie das
minimale Hop-Limit des eingegangenen Pakets überprüft.
- Minimales Hop-Limit: Diese Option überprüft, ob das Limit für die Hop-
Anzahl größer ist als dieser Wert oder mit diesem übereinstimmt.
- Keine Überprüfung: Deaktiviert die Prüfung der unteren Grenze des
Limits für die Hop-Anzahl.
• Maximales Hop-Limit: Dieses Feld zeigt an, ob die RA Guard-Richtlinie das
maximale Hop-Limit des eingegangenen Pakets überprüft.
- Maximales Hop-Limit: Diese Option überprüft, ob das Limit für die Hop-
Anzahl kleiner ist als dieser Wert oder mit diesem übereinstimmt. Der
Wert der oberen Grenze muss größer als der Wert auf der unteren
Grenze oder damit identisch sein.
- Keine Überprüfung: Deaktiviert die Prüfung der oberen Grenze des
Limits für die Hop-Anzahl.
• Flag für verwaltete Konfiguration: Dieses Feld definiert die Überprüfung
des bekannt gemachten Flags für die verwaltete Adresskonfiguration
innerhalb einer IPv6 RA Guard-Richtlinie.
- Keine Überprüfung: Deaktiviert die Überprüfung des bekannt
gemachten Flag für die verwaltete Adresskonfiguration.
- Ein: Aktiviert die Überprüfung des bekannt gemachten Flag für die
verwaltete Adresskonfiguration.
- Aus: Der Wert des Flags muss 0 sein.
• Flag für andere Konfiguration: Dieses Feld definiert die Überprüfung des
bekannt gemachten Flag für andere Konfigurationen innerhalb einer IPv6-
RA Guard-Richtlinie.
- Keine Überprüfung: Deaktiviert die Überprüfung des bekannt
gemachten Flag für andere Konfigurationen.
23
522