Tabelle 13: Konfigurationsparameter, Register Modul - HIMA HIMatrix M-CPU 01 Handbuch

M-CPU 01
Parameter
MAC Learning
IP Forwarding
ICMP Mode

Tabelle 13: Konfigurationsparameter, Register Modul

HI 800 654 D Rev. 1.01
Beschreibung
Mit MAC Learning und ARP Aging Time stellt der Anwender ein,
wie schnell eine MAC-Adresse gelernt werden soll.
Folgende Einstellungen sind möglich:
 konservativ (Empfohlen):
Wenn sich im ARP-Cache bereits MAC-Adressen von
Kommunikationspartnern befinden, so sind diese Einträge für
die Dauer von mindestens 1 mal ARP Aging Time bis maximal 2
mal ARP Aging Time verriegelt und können nicht durch andere
MAC-Adressen ersetzt werden.
Dadurch ist sichergestellt, dass Datenpakete nicht absichtlich
oder unabsichtlich auf fremde Netzwerkteilnehmer umgeleitet
werden können (ARP spoofing).
 tolerant:
Beim Empfang einer Nachricht wird die IP-Adresse in der
Nachricht mit den Daten im ARP-Cache verglichen und die
gespeicherte MAC-Adresse im ARP-Cache sofort mit der MAC-
Adresse aus der Nachricht überschrieben.
Die Einstellung tolerant ist zu verwenden, wenn die
Verfügbarkeit der Kommunikation wichtiger ist als der sichere
Zugriff (authorized access) auf die Steuerung.
Standardeinstellung: konservativ
Ermöglicht einem Prozessormodul, als Router zu arbeiten und
Datenpakete anderer Netzwerkknoten weiterzuleiten.
Standardeinstellung: Deaktiviert
Das Internet Control Message Protocol (ICMP) ermöglicht den
höheren Protokollschichten, Fehlerzustände auf der
Vermittlungsschicht zu erkennen und die Übertragung der
Datenpakete zu optimieren.
Meldungstypen des Internet Control Message Protocol (ICMP), die
von dem CPU-Modul unterstützt werden:
 keine ICMP-Antworten
Alle ICMP-Befehle sind abgeschaltet. Dadurch wird eine hohe
Sicherheit gegen Sabotage erreicht, die über das Netzwerk
erfolgen könnte.
 Echo Response
Wenn Echo Response eingeschaltet ist, antwortet der Knoten
auf einen Ping-Befehl. Es ist somit feststellbar, ob ein Knoten
erreichbar ist. Die Sicherheit ist immer noch hoch.
 Host unerreichbar
Für den Anwender nicht von Bedeutung. Nur für Tests beim
Hersteller.
 alle implementierten ICMP-Antworten
Alle ICMP-Befehle sind eingeschaltet. Dadurch wird eine
genauere Fehlerdiagnose bei Netzwerkstörungen erreicht.
Standardeinstellung: Echo Response
4 Inbetriebnahme
Seite 25 von 38