Cisco Cisco SF302-08PP 8-port 10 100 PoE+ Managed Switch Guía Del Usuario

Descargar
Página de 578
Sécurité : Sécurité du premier saut IPv6
Protection Router Advertisement
433
Guide d'administration du commutateur administrable Cisco Small Business séries 200, 300 et 500 (version interne) 
20
Protection Router Advertisement 
La protection Router Advertisement (RA) est la première fonction FHS qui traite les 
messages RA interceptés. La protection RA prend en charge les fonctions 
suivantes :
Filtrage des messages de redirection RA, CPA et ICMPv6 reçus.
Validation des messages RA reçus.
Filtrage des messages de redirection RA, CPA et ICMPv6 
reçus.
La protection RA élimine les messages RA et CPA reçus sur les interfaces n'ayant 
pas le rôle de routeur. Vous pouvez configurer le rôle d'interface sur la page 
Sécurité > Sécurité du premier saut IPv6 > Paramètres de protection RA.
Validation des messages RA
La protection RA valide les messages RA par l'intermédiaire du filtrage basé sur la 
stratégie Protection RA associée à l'interface. Vous pouvez définir ces stratégies 
sur la page Paramètres de protection RA.
Si un message échoue lors de la vérification, celui-ci est éliminé. Si la configuration 
de la journalisation des abandons de paquets est activée sur le composant 
Sécurité du premier saut IPv6 commune, un message SYSLOG limité en débit est 
envoyé.
Inspection Neighbor Discovery
L'inspection Neighbor Discovery (ND) prend en charge les fonctions suivantes :
Validation des messages de protocole Neighbor Discovery reçus.
Filtrage en sortie