Inhaltsverzeichnis
Werbung
4.7
Security: IP MAC Binding
Der IP Netzwerk-Layer benutzt eine Vier-Byte-Adresse. Der Ethernet-Link-
Layer benutzt eine Sechs-Byte-MAC-Adresse. Wenn diese beiden Adress-
Typen miteinander verbunden werden, ist eine Datenübermittlung zwischen
diesen beiden Layern möglich. Die grundlegendste Absicht von IP-MAC-Bin-
ding ist es, nur autorisierten Nutzern den Zugriff zum Switch zu erlauben.
Diese autorisierten Nutzer haben mit der IP-MAC-Adresse und der Portnum-
mer (mit dem vorkonfigurierten Datenspeicher) Zugriff zum Switch-Port.
Wenn ein unbefugter Nutzer auf einen Port mit IP-MAC-Binding zugreifen
will, blockt ihn das System und verwirft seine Pakete.
IP MAC Binding Configuration
Der Switch besitzt eine IP-MAC-Binding-Tabelle für Clients und eine für
Server. In der Clients-Tabelle können maximal 512 Einträge gemacht wer-
den. In der Server-Tabelle können maximal 64 Einträge gemacht werden.
Die Bestimmung der autorisierten Nutzer kann manuell erfolgen. Diese
Funktion ist global, das bedeutet, dass ein Nutzer diese Funktion für alle
Ports im Switch ein- und ausschalten kann.
Parameters:
State:
"Disabled" oder "Enabled"
Kapitel 4: Anleitung zum webbasierten Management
LANCOM GS-2124
87
Werbung
Inhaltsverzeichnis
