User Guide

Sicherheit: IPv6-Sicherheit des ersten Hops
Standardeinstellungen und Konfiguration
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version) 520
23
Standardeinstellungen und Konfiguration
Wenn die IPv6-Sicherheit des ersten Hops auf einem VLAN aktiviert ist, leitet der
Switch die folgenden Nachrichten standardmäßig weiter:
• Router-Ankündigungsnachrichten
• Router-Anfragenachrichten
• Nachbarankündigungsnachrichten
• Nachbaranfragenachrichten
• ICMPv6-Umleitungsnachrichten
• CPA-Nachrichten
• Zertifikatpfadanfragenachricht
• DHCPv6-Nachrichten
Die FHS-Funktionen werden standardmäßig deaktiviert.
Vorbereitung
Es sind keine Vorarbeiten erforderlich.
Konfigurieren der Sicherheit des ersten Hops über die
grafische Weboberfläche
Allgemeine FHS-Einstellungen
Auf der Seite „FHS-Einstellungen“ können Sie die allgemeine FHS-Funktion auf
einer definierten Gruppe mit VLANs aktivieren und den globalen
Konfigurationswert für die Protokollierung gelöschter Pakete festlegen. Falls
erforderlich, können Sie eine Richtlinie hinzufügen. Alternativ können Sie die
Protokollierung des gelöschten Pakets zur durch das System definierten
Standardrichtlinie hinzufügen.