Cisco Serie 500 Administratorhandbuch Seite 487

24
Sicherheit: IPv6-Sicherheit des ersten Hops
IPv6-Sicherheit des ersten Hops – Übersicht
IPv6-Sicherheit des ersten Hops – Umkreis
Switches für die IPv6-Sicherheit des ersten Hops können einen Umkreis formen, der nicht
vertrauenswürdige Bereiche von vertrauenswürdigen Bereichen trennt. Alle Switches innerhalb des
Umkreises unterstützen die IPv6-Sicherheit des ersten Hops, und Hosts und Router innerhalb dieses
Umkreises gelten als vertrauenswürdige Geräte. In Abbildung 9 sind beispielsweise Switch B und Switch C
innere Links innerhalb des geschützten Bereichs.
Abbildung 9 IPv6-Sicherheit des ersten Hops – Umkreis
Der Befehl device-role auf dem Richtlinienkonfigurationsbildschirm für die Nachbarbindung gibt den
Umkreis an.
Jeder Switch für die IPv6-Sicherheit des ersten Hops baut Bindungen für Nachbarn auf Basis einer Edge-
Partitionierung auf. Auf diese Weise werden Bindungseinträge auf Geräten für die IPv6-Sicherheit des
ersten Hops erstellt, die den Umkreis bilden. Die Geräte für die IPv6-Sicherheit des ersten Hops können
daraufhin die Bindungsintegrität für das Innere des Umkreises bereitstellen, ohne Bindungen für alle
Adressen auf jeden einzelnen Gerät einzurichten.
Administratorhandbuch für Stackable Managed Switches der Serie 500 von Cisco Small Business 486