Nachbarerkennungsprüfung - Einstellungen - Cisco Small Business 300 Serie Administratorhandbuch

Sicherheit: IPv6-Sicherheit des ersten Hops
Konfigurieren der Sicherheit des ersten Hops über die grafische Weboberfläche
SCHRITT 5
SCHRITT 1
SCHRITT 2
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
• Serveradresse zuordnen: Wählen Sie diese Option aus, um die Prüfung der
IPv6-Adresse des DHCP-Servers und des Relais in eingegangenen DHCP-
Antwortnachrichten innerhalb einer DHCPv6 Guard-Richtlinie zu aktivieren.
- Geerbt: Der Wert wird entweder vom VLAN oder den
Systemstandardeinstellungen übernommen (keine Prüfung).
- Keine Überprüfung: Deaktiviert die Überprüfung der IPv6-Adresse des
DHCP-Servers und des Relais.
- Liste der Übereinstimmungen: Die IPv6-Präfixliste für die
Übereinstimmung.
• Minimale Priorität: Siehe oben.
• Maximale Priorität: Siehe oben.
Klicken Sie ggf. entweder auf Richtlinie an VLAN anfügen oder auf Richtlinie an
Schnittstelle anfügen.
Nachbarerkennungsprüfung – Einstellungen
Auf der Seite „ND-Prüfungseinstellungen" können Sie die Funktion für die ND-
Prüfung auf einer definierten Gruppe mit VLANs aktivieren und die globalen
Konfigurationswerte für diese Funktion festlegen. Falls erforderlich, können Sie
eine Richtlinie hinzufügen, oder Sie können die durch das System definierten ND-
Prüfungsrichtlinien auf dieser Seite konfigurieren.
So konfigurieren Sie die ND-Prüfung auf Ports oder LAGs:
Klicken Sie auf „Sicherheit > Sicherheit des ersten Hops > ND-
Prüfungseinstellungen".
Geben Sie Werte in die Felder für die globale Konfiguration ein:
• ND-Prüfung – VLAN-Liste: Geben Sie mindestens ein VLAN ein, auf dem
die ND-Prüfung aktiviert ist.
• Ungesicherte löschen: Wählen Sie diese Option aus, um das Löschen von
Nachrichten ohne CGA- oder RSA-Signaturoption innerhalb einer IPv6 ND-
Prüfungsrichtlinie zu aktivieren.
20
456