Cisco SF 300-08 Administratorhandbuch Seite 260

Konfigurieren der Sicherheitsfunktionen
Denial of Service-Sicherung
SCHRITT 5
SCHRITT 1
SCHRITT 2
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Wenn "Prävention auf Schnittstellenebene" ausgewählt ist, klicken Sie auf die
entsprechende Schaltfläche Bearbeiten, und konfigurieren Sie die gewünschte
Sicherung.
Definieren ungültiger Adressen
Seite Ungültige Adressen
Auf der
Auftauchen im Netzwerk auf einen Angriff hinweisen.
Der Switch unterstützt einen Satz reservierter ungültiger Adressen, die nach
Maßgabe des IP-Protokolls ungültig sind. Die unterstützten ungültigen Adressen
sind:
• Adressen, die auf der
wurden.
• einige Adressen, die nach Maßgabe des Protokolls ungültig sind, wie z. B.
Loopback-Adressen, einschließlich der folgenden Bereiche:
- 0.0.0.0/8 (ausgenommen 0.0.0.0/32 als Quelladresse): Adressen in
diesem Block beziehen sich auf Quell-Hosts in diesem Netzwerk.
- 127.0.0.0/8: Wird als Internet-Host-Loopback-Adresse verwendet.
- 192.0.2.0/24: Wird als TEST-NET in Dokumentations- und Beispiel-
Codes verwendet.
- 224.0.0.0/4 (als Quell-IP-Adresse): Wird für IPv4-Multicast-
Zuweisungen verwendet und war zuvor als Class D Address Space
bekannt.
- 240.0.0.0/4 (ausgenommen 255.255.255.255/32 als Ziel-IP-
Adresse): Reservierter Adressbereich; war zuvor als Class E Address
Space bekannt.
Sie können auch neue ungültige Adressen für die DoS-Sicherung hinzufügen.
Pakete mit ungültigen Adressen werden verworfen.
So definieren Sie ungültige Adressen:
Klicken Sie auf Sicherheit > Denial of Service-Sicherung > Ungültige Adressen.
Die Seite Ungültige Adressen wird angezeigt.
Wählen Sie "Reservierte ungültige Adressen", und klicken Sie auf Übernehmen, um
die reservierten ungültigen Adressen in die Liste für die Sicherung auf
können Adresse eingegeben werden, die bei
Seite Ungültige Adressen
16
als ungültig definiert
250