User Guide

Sicherheit: IPv6-Sicherheit des ersten Hops
Konfigurieren der Sicherheit des ersten Hops über die grafische Weboberfläche
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version) 522
23
So konfigurieren Sie RA Guard auf Ports oder LAGs:
SCHRITT 1 Klicken Sie auf „Sicherheit > Sicherheit des ersten Hops > RA Guard-
Einstellungen“.
SCHRITT 2 Geben Sie Werte in die Felder für die globale Konfiguration ein:
• RA Guard-VLAN-Liste: Geben Sie mindestens ein VLAN ein, auf dem RA
Guard aktiviert ist.
• Minimales Hop-Limit: Dieses Feld zeigt an, ob die RA Guard-Richtlinie das
minimale Hop-Limit des eingegangenen Pakets überprüft.
- Minimales Hop-Limit: Diese Option überprüft, ob das Limit für die Hop-
Anzahl größer ist als dieser Wert oder mit diesem übereinstimmt.
- Keine Überprüfung: Deaktiviert die Prüfung der unteren Grenze des
Limits für die Hop-Anzahl.
• Maximales Hop-Limit: Dieses Feld zeigt an, ob die RA Guard-Richtlinie das
maximale Hop-Limit des eingegangenen Pakets überprüft.
- Maximales Hop-Limit: Diese Option überprüft, ob das Limit für die Hop-
Anzahl kleiner ist als dieser Wert oder mit diesem übereinstimmt. Der
Wert der oberen Grenze muss größer als der Wert auf der unteren
Grenze oder damit identisch sein.
- Keine Überprüfung: Deaktiviert die Prüfung der oberen Grenze des
Limits für die Hop-Anzahl.
• Flag für verwaltete Konfiguration: Dieses Feld definiert die Überprüfung
des bekannt gemachten Flags für die verwaltete Adresskonfiguration
innerhalb einer IPv6 RA Guard-Richtlinie.
- Keine Überprüfung: Deaktiviert die Überprüfung des bekannt
gemachten Flag für die verwaltete Adresskonfiguration.
- Ein: Aktiviert die Überprüfung des bekannt gemachten Flag für die
verwaltete Adresskonfiguration.
- Aus: Der Wert des Flags muss 0 sein.
• Flag für andere Konfiguration: Dieses Feld definiert die Überprüfung des
bekannt gemachten Flag für andere Konfigurationen innerhalb einer IPv6-
RA Guard-Richtlinie.
- Keine Überprüfung: Deaktiviert die Überprüfung des bekannt
gemachten Flag für andere Konfigurationen.