Ip Source Guard - Belden Hirschmann GRS1040 Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > IP Source Guard ]
Aktiv
Aktiviert/deaktiviert die konfigurierte statische DHCP-Snooping-Bindung.
Mögliche Werte:
markiert

Die statische DHCP-Snooping-Bindung ist aktiv.
unmarkiert

Die statische DHCP-Snooping-Bindung ist inaktiv.
Schaltflächen
Die Beschreibung der Standard-Schaltflächen finden Sie im Abschnitt
Öffnet das Fenster Erzeugen, um der Tabelle einen neuen Eintrag hinzuzufügen.
Im Feld
MAC-Adresse
binden.
Entfernt den markierten Tabelleneintrag.
Voraussetzung ist, dass das Kontrollkästchen in Spalte
Außerdem entfernt das Gerät die mit der Funktion
Bindungen dieses Ports.
4.7

IP Source Guard

[ Netzsicherheit > IP Source Guard ]
IP Source Guard
IP-Datenpakete basierend auf der Source-ID (Quell-IP-Adresse oder die Quell-MAC-Adresse) des
Teilnehmers. IPSG unterstützt Sie beim Schutz des Netzes vor Angriffen über IP-/MAC-Adress-
Spoofing.
IPSG und DHCP-Snooping
IP Source Guard arbeitet mit der Funktion DHCP-Snoopingzusammen.
DHCP-Snooping
DHCP-Nachrichten. Wenn das Gerät DHCP-Antworten empfängt und die DHCP-Snooping
Binding-Datenbasis eingerichtet ist, erstellt das Gerät pro Port eine VLAN Access Control List
(VACL), welche die Source-IDs der Teilnehmer enthält.
Die Parameter der Funktion
rieren Sie im Dialog
200
(Voreinstellung)
legen Sie die MAC-Adresse fest, die Sie an eine IP-Adresse und VLAN-ID
(IPSG) ist eine Funktion zur Unterstützung der Netzsicherheit. Die Funktion filtert
verwirft IP-Datenpakete an nicht vertrauenswürdigen Ports mit Ausnahme von
DHCP-Snooping
Netzsicherheit > DHCP-Snooping >
unmarkiert ist.
Aktiv
erzeugten dynamischen
IP Source Guard
für einzelne Ports und für einzelne VLANs konfigu-
Konfiguration.
„Schaltflächen" auf Seite
RM GUI GRS1040
Release 8.7 03/2021
17.