Sicherheit: IPv6-Sicherheit des ersten Hops
Standardeinstellungen und Konfiguration
Standardeinstellungen und Konfiguration
Vorbereitung
Konfigurieren der Sicherheit des ersten Hops über die
grafische Weboberfläche
Administratorhandbuch für Managed Switches der Serien 200, 300 und 500 von Cisco Small Business (Interne Version)
Wenn die IPv6-Sicherheit des ersten Hops auf einem VLAN aktiviert ist, leitet der
Switch die folgenden Nachrichten standardmäßig weiter:
•
Router-Ankündigungsnachrichten
•
Router-Anfragenachrichten
•
Nachbarankündigungsnachrichten
•
Nachbaranfragenachrichten
•
ICMPv6-Umleitungsnachrichten
•
CPA-Nachrichten
•
Zertifikatpfadanfragenachricht
•
DHCPv6-Nachrichten
Die FHS-Funktionen werden standardmäßig deaktiviert.
Es sind keine Vorarbeiten erforderlich.
Allgemeine FHS-Einstellungen
Auf der Seite „FHS-Einstellungen" können Sie die allgemeine FHS-Funktion auf
einer definierten Gruppe mit VLANs aktivieren und den globalen
Konfigurationswert für die Protokollierung gelöschter Pakete festlegen. Falls
erforderlich, können Sie eine Richtlinie hinzufügen. Alternativ können Sie die
Protokollierung des gelöschten Pakets zur durch das System definierten
Standardrichtlinie hinzufügen.
23
520