Dynamic Arp Inspection - Belden Hirschmann RSPE HiOS-2A Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > Dynamic ARP Inspection ]
Aktiv
Aktiviert/deaktiviert die konfigurierte statische DHCP-Snooping-Bindung.
Mögliche Werte:
markiert

Die statische DHCP-Snooping-Bindung ist aktiv.
unmarkiert

Die statische DHCP-Snooping-Bindung ist inaktiv.
Schaltflächen
Die Beschreibung der Standard-Schaltflächen finden Sie im Abschnitt
Öffnet das Fenster Erzeugen, um der Tabelle einen neuen Eintrag hinzuzufügen.
Im Feld
MAC-Adresse
binden.
Entfernt den markierten Tabelleneintrag.
Voraussetzung ist, dass das Kontrollkästchen in Spalte
Außerdem entfernt das Gerät die mit der Funktion
Bindungen dieses Ports.
4.7

Dynamic ARP Inspection

[ Netzsicherheit > Dynamic ARP Inspection ]
Dynamic ARP Inspection
analysiert ARP-Pakete, protokolliert sie und weist ungültige und feindliche ARP-Pakete zurück.
Die Funktion
dern. Bei dieser Art von Angriffen hört eine bösartige Station den Datenverkehr von anderen Teil-
nehmern ab, wobei sie in den ARP-Cache ihrer arglosen Nachbarn eingreift. Die bösartige Station
sendet ARP-Anfragen und ARP-Antworten und trägt in der IP-zu-MAC Adress-Beziehung (Binding)
bei ihrer eigenen MAC-Adresse die IP-Adresse eines anderen Teilnehmers ein.
Die Funktion
Gerät ausschließlich gültige ARP-Anfragen und ARP-Antworten weiterleitet.
Abhören von ARP-Anfragen und ARP-Antworten an nicht vertrauenswürdigen Ports.

Vergewissern, dass die ermittelten Pakete eine gültige IP-zu-MAC-Adress-Beziehung (Binding)

haben, bevor das Gerät den lokalen ARP-Cache aktualisiert und bevor das Gerät die Pakete an
die zugehörige Zieladresse weiterleitet.
Verwerfen von ungültigen ARP-Paketen.

202
(Voreinstellung)
legen Sie die MAC-Adresse fest, die Sie an eine IP-Adresse und VLAN-ID
ist eine Funktion zur Unterstützung der Netzsicherheit. Diese Funktion
Dynamic ARP Inspection hilft, eine Reihe von Man-in-the-Middle-Angriffen zu verhin-
hilft, durch folgende Maßnahmen sicherzustellen, dass das
Dynamic ARP Inspection
„Schaltflächen" auf Seite
unmarkiert ist.
Aktiv
erzeugten dynamischen
IP Source Guard
17.
RM GUI RSPE
Release 8.6 12/2020