Cisco SG300-10 Administratorhandbuch Seite 430

Sicherheit: IPv6-Sicherheit des ersten Hops
Konfigurieren der IPv6-Sicherheit des ersten Hops über die grafische Weboberfläche
Globale Konfiguration der Adressbindungen:
• Bindung über NDP-Nachrichten: Um die globale Konfiguration der zulässigen
Konfigurationsmethoden für globale IPv6-Adressen innerhalb einer IPv6-Nachbarbindungsrichtlinie
zu ändern, wählen Sie eine der folgenden Optionen aus:
- Beliebig: Für globales, an NDP-Nachrichten gebundenes IPv6 sind beliebige
Konfigurationsmethoden (statusfreie und manuelle) zulässig.
- Statusfrei: Für globales, an NDP-Nachrichten gebundenes IPv6 ist nur eine statusfreie
automatische Konfiguration zulässig.
- Deaktivieren: Die Bindung über NDP-Nachrichten ist deaktiviert.
• Bindung über DHCPv6-Nachrichten: Die Bindung über DHCPv6 ist zulässig.
Eintragslimits für Nachbarbindung: Wählen Sie diese Option aus, um die maximale Anzahl von Einträgen
für die Nachbarbindung pro Schnittstellen- oder Adresstyp festzulegen:
• Einträge pro VLAN: Legen Sie das Limit für die Nachbarbindung pro VLAN fest. Wählen Sie
entweder Kein Limit aus oder geben Sie einen benutzerdefinierten Wert ein.
• Einträge pro Schnittstelle: Legen Sie das Limit für die Nachbarbindung pro Schnittstelle fest.
Wählen Sie entweder Kein Limit aus oder geben Sie einen benutzerdefinierten Wert ein.
• Einträge pro MAC-Adresse: Legen Sie das Limit für die Nachbarbindung pro MAC-Adresse fest.
Wählen Sie entweder Kein Limit aus oder geben Sie einen benutzerdefinierten Wert ein.
SCHRITT 3
SCHRITT 4
• Richtlinienname: Geben Sie einen benutzerdefinierten Richtliniennamen ein.
• Geräterolle: Wählen Sie eine der folgenden Optionen aus, um die Rolle des mit dem Port für RA Guard
verbundenen Geräts zu definieren.
- Geerbt: Die Rolle des Geräts wird entweder vom VLAN oder den Systemstandardeinstellungen
(Client) übernommen.
- Umkreis: Der Port ist mit Geräten verbunden, die keine Unterstützung für die IPv6-Sicherheit des
ersten Hops bieten.
- Intern: Der Port ist mit Geräten verbunden, die Unterstützung für die IPv6-Sicherheit des ersten
Hops bieten.
• Protokollierung der Nachbarbindung: Wählen Sie eine der folgenden Optionen aus, um die
Protokollierung anzugeben:
- Geerbt: Die Protokollierungsoption entspricht dem globalen Wert.
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Klicken Sie zum Erstellen einer Nachbarbindungsrichtlinie ggf. auf Hinzufügen.
Geben Sie Werte für die folgenden Felder ein:
21
429