Dynamic Arp Inspection - Belden HIRSCHMANN GRS1040 HiOS-2A Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > Dynamic ARP Inspection ]
Aktiv
Aktiviert/deaktiviert die konfigurierte statische IPSG-Bindung zwischen der festgelegten MAC-
Adresse und der festgelegten IP-Adresse, für das festgelegte VLAN auf dem festgelegten Port.
Mögliche Werte:
markiert

Die statische IPSG-Bindung ist aktiv.
unmarkiert

Die statische IPSG-Bindung ist inaktiv.
Anmerkung: Damit die statische Bindung wirksam wird, schalten Sie die
auf dem zugehörigen Port ein. Markieren Sie im Dialog
Kontrollkästchen Aktiv.
Schaltflächen
Die Beschreibung der Standard-Schaltflächen finden Sie im Abschnitt
Öffnet das Fenster Erzeugen, um der Tabelle einen neuen Eintrag hinzuzufügen.
Im Feld

Im Feld

Im Feld VLAN-IDlegen Sie die VLAN-ID fest.

Im Feld

Entfernt den markierten Tabelleneintrag.
Voraussetzung ist, dass das Kontrollkästchen in Spalte
4.8

Dynamic ARP Inspection

[ Netzsicherheit > Dynamic ARP Inspection ]
Dynamic ARP Inspection
analysiert ARP-Pakete, protokolliert sie und weist ungültige und feindliche ARP-Pakete zurück.
Die Dynamic ARP
dern. Bei dieser Art von Angriffen hört eine bösartige Station den Datenverkehr von anderen Teil-
nehmern ab, wobei sie in den ARP-Cache ihrer arglosen Nachbarn eingreift. Die bösartige Station
sendet ARP-Anfragen und ARP-Antworten und trägt in der IP-zu-MAC Adress-Beziehung (Binding)
bei ihrer eigenen MAC-Adresse die IP-Adresse eines anderen Teilnehmers ein.
206
(Voreinstellung)
MAC-Adresse legen Sie die MAC-Adresse für die statische Bindung fest.
IP-Adresse legen Sie die IP-Adresse für die statische Bindung fest.
Port legen Sie die ID des VLANs fest.
ist eine Funktion zur Unterstützung der Netzsicherheit. Diese Funktion
Inspection-Funktion hilft, eine Reihe von Man-in-the-Middle-Angriffen zu verhin-
IP Source
Netzsicherheit > IP Source Guard > Port
„Schaltflächen" auf Seite
Aktiv unmarkiert ist.
Guard-Funktion
das
16.
RM GUI GRS1040
Release 8.4 09/2020