Port-Sicherheit - Belden Hirschmann Rail Switch Power HiOS-3S Referenzhandbuch

4.2

Port-Sicherheit

[ Netzsicherheit > Port-Sicherheit ]
Das Gerät ermöglicht Ihnen, ausschließlich Datenpakete von erwünschten Absendern auf einem
Port zu vermitteln. Wenn die Funktion
und die MAC-Adresse des Absenders, bevor es ein Datenpaket vermittelt. Die Datenpakete uner-
wünschter Absender verwirft das Gerät und protokolliert dieses Ereignis.
In diesem Dialog unterstützt Sie ein Fenster Wizard, die Ports mit der Adresse eines oder mehrerer
erwünschter Absender zu verknüpfen. Im Gerät heißen diese Adressen statische Einträge. Zum
Ansehen der festgelegten statischen Adressen wählen Sie den betreffenden Port und klicken die
Schaltfläche
Um die Einrichtung zu vereinfachen, ermöglicht Ihnen das Gerät, die Adresse der erwünschten
Absender automatisch zu erfassen. Das Gerät „lernt" die Adressen durch das Bewerten der
empfangenen Datenpakete. Im Gerät heißen diese Adressen dynamische Einträge. Wenn die
benutzerdefinierte Obergrenze erreicht ist
dem betreffenden Port. Das Gerät leitet lediglich Datenpakete weiter, deren Absender bereits auf
dem Port erfasst sind. Wenn Sie die Obergrenze an die Anzahl der zu erwartenden Absender
anpassen, erschweren Sie damit MAC-Flooding-Attacken.
Anmerkung: Beim automatischen Erfassen der dynamischeb Einträge verwirft das Gerät stets das
erste Datenpaket von unbekannten Absendern. Anhand dieses ersten Datenpakets prüft das
Gerät, ob die Obergrenze erreicht ist. Bis zum Erreichen der Obergrenze erfasst das Gerät die
Adressen. Anschließend vermittelt das Gerät Datenpakete, die es auf dem betreffenden Port von
diesem Absender empfängt.
Funktion
Funktion
Schaltet die Funktion
Mögliche Werte:
An

Die Funktion
Das Gerät prüft die VLAN-ID und die Absender-MAC-Adresse, bevor es ein Datenpaket vermit-
telt.
Das Gerät vermittelt ein empfangenes Datenpaket ausschließlich dann, wenn die VLAN-ID und
die Absender-MAC-Adresse des Datenpakets auf dem betreffenden Port erwünscht sind. Damit
diese Einstellung wirksam wird, aktivieren Sie zusätzlich die Funktion
betreffenden Ports.
Aus

Die Funktion
Das Gerät vermittelt jedes empfangene Datenpaket, ohne die Absenderadresse zu prüfen.
RM GUI RSP HiOS-3S
Release 9.1 08/2022
.
Port-Sicherheit
Port-Sicherheit ist eingeschaltet.
(Voreinstellung)
ist ausgeschaltet.
Port-Sicherheit
Port-Sicherheit eingeschaltet ist, prüft das Gerät die VLAN-ID
(Dynamisches Limit), beendet das Gerät das "Lernen" auf
im Gerät ein/aus.
Netzsicherheit
[ Netzsicherheit > Port-Sicherheit ]
auf den
Port-Sicherheit
151