Cisco SG300-10 Administratorhandbuch Seite 321

IP-Konfiguration
IPv6-Verwaltung und -Schnittstellen
SCHRITT 5
IPv6-Präfix-Liste
Bei der Konfiguration von „Sicherheit des ersten Hops" ist es möglich, Regeln für das Filtern auf der Basis
von IPv6-Präfixen zu definieren. Diese Listen können auf der Seite „IPv6-Präfix-Liste" definiert werden.
Präfix-Listen werden mit den Stichwörtern Zulassen oder Verweigern konfiguriert, um ein Präfix, das auf
einer Übereinstimmungsbedingung basiert, zuzulassen oder zu verweigern. Eine implizite Verweigerung
wird auf Datenverkehr angewendet, der mit keinem Eintrag in der Präfix-Liste übereinstimmt.
Ein Eintrag in einer Präfix-Liste besteht aus einer IP-Adresse und einer Bitmaske. Die IP-Adresse kann sich auf
eine Netzklasse, ein Subnetz oder eine einzelne Host-Route beziehen. Die Bitmaske ist eine Zahl von 1 bis 32.
Präfix-Listen werden konfiguriert, um den Datenverkehr auf der Basis einer Übereinstimmung einer exakten
Präfixlänge in einem Bereich zu filtern, wenn die Stichwörter „ge" und „le" verwendet werden.
Die Parameter Größer als und Kleiner als werden verwendet, um einen Bereich mit Präfixlängen zu definieren
und eine flexiblere Konfiguration zu ermöglichen, die über das Netzwerk-/Längenargument hinausgeht. Eine
Präfix-Liste wird über eine genaue Übereinstimmung verarbeitet, wenn keiner der Parameter Größer als und
Kleiner als definiert wurde. Wenn nur der Parameter Größer als definiert wurde, erstreckt sich der Bereich
vom Wert, der für Größer als eingegeben wurde, bis hin zu einer vollen Länge mit 32 Bits. Wurde nur der
Parameter Kleiner als definiert, erstreckt sich der Bereich vom Wert des Netzwerk-/Längenarguments bis hin
zum Parameter Kleiner als. Wurde sowohl das Argument für Größer als als auch das Argument für Kleiner als
definiert, bezieht sich der Bereich auf die Werte zwischen Größer als und Kleiner als.
So erstellen Sie eine Präfix-Liste:
SCHRITT 1
oder
(Im Schicht-2-Systemmodus) Klicken Sie auf Administration > IPv6-Verwaltung und -Schnittstellen >
IPv6-Präfix-Liste.
SCHRITT 2
SCHRITT 3
• Listenname: Wählen Sie eine der folgenden Optionen aus:
- Vorhandene Liste verwenden: Wählen Sie eine zuvor definierte Liste aus, um sie um ein Präfix zu
erweitern.
- Neue Liste erstellen: Geben Sie einen Namen ein, um eine neue Liste zu erstellen.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Um den Typ einer IP-Adresse von Dynamisch in Statisch zu ändern, wählen Sie
die Adresse aus, klicken Sie auf Bearbeiten und ändern Sie den Adresstyp auf der
Seite „IPv6-Nachbarn bearbeiten".
(Im Schicht-3-Systemmodus) Klicken Sie auf IP-Konfiguration > IPv6-
Verwaltung und -Schnittstellen > IPv6-Präfix-Liste.
Klicken Sie auf Hinzufügen.
Geben Sie Werte für die folgenden Felder ein:
18
320