Verletzungsmodus - Cisco SG300-10 Administratorhandbuch

Sicherheit: 802.1X-Authentifizierung
Authentifikator – Übersicht
In der folgenden Tabelle wird die Unterstützung für die Gast-VLAN- und RADIUS-VLAN-Zuordnung in
Abhängigkeit von der Authentifizierungsmethode und dem Port-Modus erläutert.
VLAN und RADIUS-VLAN-Zuordnung
Authentifizie-
rungsverfahren
802.1X
MAC
WEB
Legende:
†: Der Port-Modus unterstützt die Gast-VLAN- und RADIUS-VLAN-Zuordnung.
n.u.: Der Port-Modus bietet keine Unterstützung der Authentifizierungsmethode.

Verletzungsmodus

Im Einzelhost-Modus können Sie die Aktion konfigurieren, die ausgeführt wird, wenn ein nicht autorisierter
Host auf einem autorisierten Port versucht, auf die Schnittstelle zuzugreifen. Verwenden Sie hierzu die Seite
„Host- und Sitzungsauthentifizierung".
Folgende Optionen stehen zur Verfügung:
Beschränken: Generiert einen Trap, wenn eine Station, bei deren MAC-Adresse es sich nicht um die
•
MAC-Adresse des Anfragers handelt, versucht, auf die Schnittstelle zuzugreifen. Die Mindestdauer
zwischen Traps beträgt 1 Sekunde. Diese Frames werden weitergeleitet, die zugehörigen
Quelladressen wurden jedoch nicht gelernt.
Schützen: Verwerfen Sie Frames mit Quelladressen, bei denen es sich nicht um die Anfrageradresse
•
handelt.
Herunterfahren: Verwerfen Sie Frames mit Quelladressen, bei denen es sich nicht um die
•
Anfrageradresse handelt, und fahren Sie den Port herunter.
Sie können das Gerät außerdem zum Versenden von SNMP-Traps konfigurieren und dabei eine Mindestzeit
zwischen aufeinanderfolgenden Traps konfigurieren. Wenn Sekunden = 0, werden Traps deaktiviert. Wenn
keine Mindestzeit definiert wurde, wird im Modus „Beschränken" ein Standardwert von 1 Sekunde und bei
anderen Modi ein Standardwert von 0 Sekunden verwendet.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Einzelhost Mehrfachhost
†
†
n.u.
Mehrfachsitzungen
Gerät im
Schicht-3-
Systemmodus
† n.u.
† n.u.
n.u. n.u.
20
Gerät im
Schicht-2-
Systemmodus
†
†
n.u.
388