Cisco Cisco SF302-08PP 8-port 10 100 PoE+ Managed Switch Guía Del Usuario
Sicherheit: IPv6-Sicherheit des ersten Hops
Standardeinstellungen und Konfiguration
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
450
20
Nachbarbindungs-Workflow
SCHRITT 1
Geben Sie auf der Seite „Bindungseinstellungen der Nachbarn“ die Liste der
VLANs ein, auf denen diese Funktion aktiviert ist.
VLANs ein, auf denen diese Funktion aktiviert ist.
SCHRITT 2
Auf dieser Seite können Sie auch die globalen Konfigurationswerte festlegen, die
verwendet werden, wenn in einer Richtlinie keine Werte definiert wurden.
verwendet werden, wenn in einer Richtlinie keine Werte definiert wurden.
SCHRITT 3
Konfigurieren Sie ggf. entweder eine benutzerdefinierte Richtlinie, oder fügen Sie
Regeln zu den Standardrichtlinien für die Funktion hinzu.
Regeln zu den Standardrichtlinien für die Funktion hinzu.
SCHRITT 4
Fügen Sie alle erforderlichen manuellen Einträge auf der Seite „Nachbarbindung“
hinzu.
hinzu.
SCHRITT 5
Fügen Sie die Richtlinie an ein VLAN, einen Port oder ein LAG an; gehen Sie dazu
entweder auf die Seite „Richtlinienanlage (VLAN)“ oder auf die Seite
„Richtlinienanlage (Port)“.
entweder auf die Seite „Richtlinienanlage (VLAN)“ oder auf die Seite
„Richtlinienanlage (Port)“.
Standardeinstellungen und Konfiguration
Wenn die IPv6-Sicherheit des ersten Hops auf einem VLAN aktiviert ist, leitet der
Switch die folgenden Nachrichten standardmäßig weiter:
Switch die folgenden Nachrichten standardmäßig weiter:
•
Router-Ankündigungsnachrichten
•
Router-Anfragenachrichten
•
Nachbarankündigungsnachrichten
•
Nachbaranfragenachrichten
•
ICMPv6-Umleitungsnachrichten
•
CPA-Nachrichten
•
Zertifikatpfadanfragenachricht
•
DHCPv6-Nachrichten
Die FHS-Funktionen werden standardmäßig deaktiviert.