Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch Seite 203

Netzsicherheit
[ Netzsicherheit > Dynamic ARP Inspection > Global ]
4.7.1 Dynamic-ARP-Inspection Global
[ Netzsicherheit > Dynamic ARP Inspection > Global ]
Konfiguration
Quell-MAC verifizieren
Aktiviert/deaktiviert die Verifizierung der Quell-MAC-Adresse. Das Gerät führt die Prüfung sowohl
in ARP-Anfragen als auch in ARP-Antworten durch.
Mögliche Werte:
markiert

Die Verifizierung der Quell-MAC-Adresse ist aktiv.
Das Gerät prüft die Quell-MAC-Adresse empfangener ARP-Pakete.
– ARP-Pakete mit gültiger Quell-MAC-Adresse vermittelt das Gerät an die zugehörige Zielad-
resse und aktualisiert den lokalen ARP-Cache.
– ARP-Pakete mit ungültiger Quell-MAC-Adresse verwirft das Gerät.
unmarkiert

Die Verifizierung der Quell-MAC-Adresse ist inaktiv.
Destination-MAC verifizieren
Aktiviert/deaktiviert die Verifizierung der Ziel-MAC-Adresse. Das Gerät führt die Prüfung in ARP-
Antworten durch.
Mögliche Werte:
markiert

Die Verifizierung der Ziel-MAC-Adresse ist aktiv.
Das Gerät prüft die Ziel-MAC-Adresse der eingehenden ARP-Pakete.
– ARP-Pakete mit gültiger Ziel-MAC-Adresse leitet das Gerät an die zugehörige Zieladresse
weiter und aktualisiert den lokalen ARP-Cache.
– ARP-Pakete mit ungültiger Ziel-MAC-Adresse verwirft das Gerät.
unmarkiert

Das Prüfen der Ziel-MAC-Adresse der eingehenden ARP-Pakete ist deaktiviert.
IP-Adresse verifizieren
Aktiviert/deaktiviert die Verifizierung der IP-Adresse.
In ARP-Anfragen prüft das Gerät die Quell-IP-Adresse. In ARP-Antworten prüft das Gerät die Ziel-
und die Quell-IP-Adresse.
Das Gerät betrachtet die folgenden IP-Adressen als ungültig:
• 0.0.0.0
• Broadcast-Adressen
• Multicast-Adressen
• Class-E-Adressen
• Loopback-Adressen im Bereich 127.0.0.0/8.
202
(Voreinstellung)
(Voreinstellung)
255.255.255.255
224.0.0.0/4 (Class D)
240.0.0.0/4 (reserviert für spätere Zwecke)
RM GUI OCTOPUS
Release 8.6 12/2020