Inhaltsverzeichnis
Werbung
Sicherheit
802. 1 X
-
Bei Zurücksetzen sicher löschen: Löscht nach dem Zurücksetzen die aktuellen dynamischen
MAC-Adressen, die dem Port zugeordnet sind. Es können so viele MAC-Adressen zum Löschen
beim Zurücksetzen gelernt werden, wie maximal am Port zulässig sind. Neulernen und Fälligkeit
sind deaktiviert.
•
Max. Anzahl zulässiger Adressen: Geben Sie die Höchstzahl an MAC-Adressen ein, die vom Port
gelernt werden können, wenn der Lernmodus Beschränkte dynamische Sperre aktiviert ist. Die Zahl
0 bedeutet, dass von der Schnittstelle nur statische Adressen unterstützt werden.
•
Aktion bei Verstoß: Wählen Sie die Aktion, die auf Pakete angewendet werden soll, die bei einem
gesperrten Port eingehen. Folgende Optionen sind möglich:
-
Verwerfen: Pakete von nicht gelernten Quellen werden verworfen.
-
Weiterleiten: Pakete von einer unbekannten Quelle werden weitergeleitet, ohne dass die MAC-
Adresse gelernt wird.
-
Herunterfahren: Pakete von nicht gelernten Quellen werden verworfen, und der Port wird
heruntergefahren. Der Port bleibt geschlossen, bis er wieder aktiviert oder das Gerät neu
gestartet wird.
•
Trap: Wählen Sie die Aktivierung von Traps, wenn ein Paket bei einem gesperrten Port eingeht. Dies
ist relevant bei Verstößen gegen Sperren. Bei der klassischen Sperre ist jede empfangene neue
Adresse ein Verstoß. Bei der beschränkten dynamischen Sperre ist jede neue Adresse, die die
Höchstzahl erlaubter Adressen überschreitet, ein Verstoß.
•
Trap-Frequenz: Geben Sie die Mindestzeit in Sekunden ein, die zwischen Traps verstreichen soll.
SCHRITT 4
802.1X
Weitere Informationen zur 802.1X-Authentifizierung finden Sie in Kapitel
Authentifizierung.
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Klicken Sie auf Übernehmen. Die Portsicherheit wird geändert und die aktuelle
Konfigurationsdatei wird aktualisiert.
Sicherheit: 802.1X-
19
275
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
