Users Guide

DerPowerConnectderReihe6200unterstütztdenUpload/DownloaddesBoot-Image,derFirmwareundvonKonfigurationsdateienüberTFTP.

Fernüberwachung(RMON)
RMON ist eine Standard-MIB,dieaktuelleundfrühereMAC-Layer-Statistiken und -Kontrollobjekte definiert, wodurch sich im gesamten Netzwerk
Echtzeitinformationen erfassen lassen.

Simple Network Management Protocol (SNMP), Versionen 1, 2 und 3
DasSystemistübereineKombinationderMIB- (Management Information Base) Variablen und des SNMP-Protokollskomplettverwaltbar.DieverknüpftenMIB-
WertestellensämtlicheFacettendesSystemzustandsdar,unddasSNMP-Protokoll wird zur Analyse und ggf. zur Modifizierung dieser Werte verwendet. SNMP
v1/v2c/v3überdasUDP/IP-Transportprotokollwirdunterstützt.

Befehlszeilenschnittstelle (CLI)
DieBefehlszeilenschnittstelle(CommandLineInterface,CLI)entsprichtuntersyntaktischenundsemantischenGesichtspunktenweitestgehenddergängigen
Branchenpraxis. CLI setzt sich aus obligatorischen und optionalen Elementen zusammen. Die kontextsensitive Hilfe gibt Format-undWertebereichean,diefür
dieaktuellenBefehlezulässigsind,undderCLI-InterpretersiehtdieVervollständigungvonBefehlenundSchlüsselwörternvor.

Syslog
Das Syslog-ProtokollermöglichtdieÜbermittlungvonEreignisbenachrichtigungenanmehrereRemote-Server,wosichdiesespeichernundprüfenlassen,
damit entsprechend reagiert werden kann.
InformationenüberSyslogfindenSieunter"Verwalten von Protokollen".

SNTP
DasSimpleNetworkTimeProtocol(SNTP)gewährleisteteinepräzise,bisaufdieMillisekundegenaueZeitsynchronisierungderSwitch-Uhr im Netzwerk. Die
ZeitsynchronisierungerfolgtübereinenSNTP-Server des Netzwerks.
WeitereInformationenüberSNTPfindenSieunter"Konfigurieren von SNTP-Einstellungen".

Sicherheitsfunktionen

Access Control Lists (ACLs)
AccessControlLists(ACLs)stellensicher,dassnurautorisierteBenutzerZugriffaufbestimmteRessourcenhaben,währendjeglicheunberechtigte
ZugriffsversucheaufNetzwerkressourcenabgeblocktwerden.ACLswerdenfürdieVerkehrsflusskontrolle,InhaltsbeschränkungenvonRouting-
AktualisierungenundzurEntscheidungdarübereingesetzt,welcheVerkehrstypenweitergeleitetoderblockiertwerden.InersterLiniesorgensiedamitfür
Netzwerksicherheit.
Informationen zum Definieren von ACLs finden Sie unter "IP-ACL-Konfiguration" und "MAC-ACL-Konfiguration".

Port-basierte Authentifizierung (802.1x)
Bei Systemen mit port-basierterAuthentifizierungerfolgtdieIdentitätsprüfungderSystembenutzerfürjedeneinzelnenPortübereinenexternenServer.Nur
überprüfteundzugelasseneSystembenutzerdürfenDatensendenundempfangen.DiePort-AuthentifizierungerfolgtübereinenRADIUS(Remote
Authentication Dial In User Service)-Server unter Verwendung des EAP-Protokolls (Extensible Authentication Protocol). PEAP, EAP-TTL, EAP-TTLS und EAP-TLS
werdenebenfallsunterstützt.

Port-Sperre
Mit der Funktion zur Port-Sperre wird der Zugriff auf einen Port auf Benutzer mit bestimmten MAC-Adressenbeschränkt.DieseAdressenwerdenmanuell
definiert oder vom jeweiligen Port automatisch gelernt. Liegt ein Frame an einem gesperrten Port an und ist die MAC-Quelladresse dieses Frame nicht an
diesen Port gekoppelt, wird der Schutzmechanismus automatisch aktiviert.
Informationen zum Aktivieren des Sicherheitsmerkmals Port-Sperre finden Sie unter "Port-Sicherheit".

Kennwortverwaltung
DieKennwortverwaltungsorgtfürmehrNetzwerksicherheitsowieeineverbesserteKennwortkontrolle.BeidenKennwörternfürdenSSH-, Telnet-, HTTP-,
HTTPS- und SNMP-Zugang handelt es sich um zugewiesene Sicherheitsfunktionen.