Filterung; Konfigurieren Des Ip Source Guard-Workflows; Aktivieren Von Ip Source Guard - Cisco Small Business 300 Serie Administratorhandbuch

18
SCHRITT 1
SCHRITT 2
SCHRITT 3
SCHRITT 4
SCHRITT 5
SCHRITT 6
SCHRITT 1
SCHRITT 2
393 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)

Filterung

Wenn IP Source Guard für einen Port aktiviert ist, gilt Folgendes:
• Aufgrund von DHCP-Snooping zulässige DHCP-Pakete werden zugelassen.
• Wenn die Filterung von Quell-IP-Adressen aktiviert ist, gilt Folgendes:
- IPv4-Verkehr: Nur Verkehr mit einer dem Port zugeordneten Quell-IP-
Adresse ist zulässig.
- Nicht-IPv4-Verkehr: Zulässig (einschließlich ARP-Paketen).

Konfigurieren des IP Source Guard-Workflows

So konfigurieren Sie IP Source Guard:
Aktivieren Sie DHCP-Snooping auf der Seite „IP-Konfiguration > DHCP >
Eigenschaften" oder auf der Seite „Sicherheit > DHCP-Snooping > Eigenschaften".
Definieren Sie auf der Seite „IP-Konfiguration > DHCP >
Schnittstelleneinstellungen" die VLANs, in denen DHCP-Snooping aktiviert ist.
Konfigurieren Sie auf der Seite „IP-Konfiguration > DHCP > DHCP-Snooping-
Schnittstelle" Schnittstellen als vertrauenswürdig oder nicht vertrauenswürdig.
Aktivieren Sie IP Source Guard auf der Seite „Sicherheit > IP Source Guard >
Eigenschaften".
Aktivieren Sie auf der Seite „Sicherheit > IP Source Guard >
Schnittstelleneinstellungen" IP Source Guard nach Bedarf für die nicht
vertrauenswürdigen Schnittstellen.
Auf der Seite „Sicherheit > IP Source Guard > Bindungsdatenbank" können Sie
Einträge in der Bindungsdatenbank anzeigen.

Aktivieren von IP Source Guard

So aktivieren Sie IP Source Guard global:
Klicken Sie auf Sicherheit > IP Source Guard > Eigenschaften.
Wählen Sie Aktivieren aus, um IP Source Guard global zu aktivieren.
Sicherheit
IP Source Guard