Dhcp-Snooping - Cisco Small Business 300 Serie Administratorhandbuch

18
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4

DHCP-Snooping

391 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
IP-Fragmentfilterung
Auf der Seite „IP-fragmentiert" können Sie fragmentierte IP-Pakete blockieren.
So konfigurieren Sie die Blockierung fragmentierter IP-Pakete:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > IP-Fragmentfilterung.
Klicken Sie auf Hinzufügen.
Geben Sie die Parameter ein.
• Schnittstelle: Wählen Sie die Schnittstelle aus, für die die IP-
Fragmentierung definiert werden soll.
• IP-Adresse: Geben Sie ein IP-Netzwerk ein, von dem die fragmentierten IP-
Pakete gefiltert werden sollen, oder wählen Sie Alle Adressen aus, um
fragmentierte IP-Pakete von allen Adressen zu blockieren. Wenn Sie die IP-
Adresse eingeben, geben Sie entweder die Maske oder die Präfixlänge ein.
• Netzwerkmaske: Wählen Sie das Format für die Subnetzmaske der Quell-
IP-Adresse aus, und geben Sie einen Wert in eines der Felder ein:
- Maske: Wählen Sie das Subnetz aus, zu dem die Quell-IP-Adresse
gehört, und geben Sie die Subnetzmaske im Dotted-Decimal-Format ein.
- Präfixlänge: Wählen Sie die Präfixlänge aus, und geben Sie die Anzahl
der Bits ein, die das Präfix der Quell-IP-Adresse umfasst.
Klicken Sie auf Übernehmen. Die IP-Fragmentierung wird definiert und die aktuelle
Konfigurationsdatei wird aktualisiert.
Weitere Informationen hierzu finden Sie unter DHCPv4-Snooping/-Relais.
Sicherheit
DHCP-Snooping