Ipv6-Sicherheit Des Ersten Hops - Übersicht - Cisco Serie 500 Administratorhandbuch

24
Sicherheit: IPv6-Sicherheit des ersten Hops
IPv6-Sicherheit des ersten Hops – Übersicht
IPv6-Sicherheit des ersten Hops – Übersicht
„IPv6-FHS" ist ein Funktionspaket, das entwickelt wurde, um die Verbindungsvorgänge in einem IPv6-
aktivierten Netzwerk zu sichern. Es basiert auf den Meldungen zum NDP-Protokoll (Neighbor Discovery
Protocol) und DHCPv6.
Mit dieser Funktion werden NDP-Protokoll-Nachrichten, DHCPv6-Nachrichten sowie Benutzerdaten-
Nachrichten auf Basis einer Anzahl verschiedener Regeln durch einen Schicht-2-Switch-Modus (siehe
Abbildung 8) gefiltert.
Abbildung 8 IPv6-Sicherheit des ersten Hops – Konfiguration
Auf jedem VLAN, auf dem diese Funktion aktiviert ist, wird eine separate und unabhängige Instanz der IPv6-
Sicherheit des ersten Hops ausgeführt.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business 483