Hirschmann HiOS-3S RSP Referenzhandbuch Seite 221

Netzsicherheit
Netzsicherheit > DHCP-Snooping > Konfiguration
[Port]
In dieser Registerkarte haben Sie die Möglichkeit, DHCP-Snooping für ein-
zelne Ports zu konfigurieren.

Einen Port als vertrauenswürdig / nicht vertrauenswürdig konfigurieren.

Die Protokollierung ungültiger Pakete für einzelne Ports ein-/ausschalten.

Die Anzahl von DHCP-Paketen begrenzen.

Einen Port automatisch abschalten, falls der DHCP-Datenverkehr das
festgelegte Limit überschreitet.

Tabelle
Parameter Bedeutung
Port Zeigt die Nummer des Geräte-Ports.
Trust Enable Legt den Sicherheitsstatus (trusted, untrusted) des Ports fest.
Bei eingeschalteter Funktion ist der Port als vertrauenswürdig konfiguriert.
Typischerweise haben Sie den vertrauenswürdigen Port an einen DHCP-
Server angeschlossen.
Bei ausgeschalteter Funktion ist der Port als nicht vertrauenswürdig kon-
figuriert.
Mögliche Werte:


Log Enable Bei eingeschalteter Funktion protokolliert das Gerät ungültige Pakete, die
das Gerät an diesem Port feststellt.
Mögliche Werte:


220
markiert
Der Port ist als vertrauenswürdig (trusted) konfiguriert. Über vertrau-
enswürdige Ports leitet DHCP-Snooping zulässige Client-Pakete wei-
ter.
unmarkiert (Voreinstellung)
Der Port ist als nicht vertrauenswürdig (untrusted) konfiguriert. An
nicht vertrauenswürdigen Ports vergleicht das Gerät in der Binding-
Databasis den Empfänger-Port mit dem Client-Port.
markiert
Das Gerät protokolliert ungültige Pakete.
unmarkiert (Voreinstellung)
Das Gerät ignoriert ungültige Pakete.
RM GUI HiOS-3S RSP
Release 6.1 09/2016