Vorbereitung; Konfigurieren Der Sicherheit Des Ersten Hops Über Die Grafische Weboberfläche; Allgemeine Fhs-Einstellungen - Cisco Small Business 300 Serie Administratorhandbuch

20

Vorbereitung

Konfigurieren der Sicherheit des ersten Hops über die
grafische Weboberfläche
SCHRITT 1
SCHRITT 2
SCHRITT 3
451 Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Es sind keine Vorarbeiten erforderlich.

Allgemeine FHS-Einstellungen

Auf der Seite „FHS-Einstellungen" können Sie die allgemeine FHS-Funktion auf
einer definierten Gruppe mit VLANs aktivieren und den globalen
Konfigurationswert für die Protokollierung gelöschter Pakete festlegen. Falls
erforderlich, können Sie eine Richtlinie hinzufügen. Alternativ können Sie die
Protokollierung des gelöschten Pakets zur durch das System definierten
Standardrichtlinie hinzufügen.
So konfigurieren Sie die allgemeine Sicherheit des ersten Hops auf Ports oder
LAGs:
Klicken Sie auf „Sicherheit > Sicherheit des ersten Hops > FHS-Einstellungen".
Geben Sie Werte in die Felder für die globale Konfiguration ein:
• FHS-VLAN-Liste: Geben Sie mindestens ein VLAN ein, auf dem die
Sicherheit des ersten Hops aktiviert ist.
• Protokollierung gelöschter Pakete: Wählen Sie diese Option aus, um ein
SYSLOG zu erstellen, wenn ein Paket über die Funktion „Sicherheit des
ersten Hops" gelöscht wird. Hierbei handelt es sich um den globalen
Standardwert, wenn keine Richtlinie definiert wurde.
Erstellen Sie, falls erforderlich, eine FHS-Richtlinie, indem Sie auf Hinzufügen klicken.
Geben Sie Werte für die folgenden Felder ein:
• Richtlinienname: Geben Sie einen benutzerdefinierten Richtliniennamen ein.
• Protokollierung des Paketlöschens: Wählen Sie diese Option aus, um ein
SYSLOG zu erstellen, wenn ein Paket infolge einer Funktion der Sicherheit
des ersten Hops innerhalb dieser Richtlinie gelöscht wurde.
- Geerbt: Verwenden Sie den Wert aus dem VLAN oder der globalen
Konfiguration.
Sicherheit: IPv6-Sicherheit des ersten Hops
Vorbereitung