Dynamic Arp Inspection - Belden Hirschmann GRS1040 Referenzhandbuch

Netzsicherheit
[ Netzsicherheit > Dynamic ARP Inspection ]
Aktiv
Aktiviert/deaktiviert die konfigurierte statische IPSG-Bindung zwischen der festgelegten MAC-
Adresse und der festgelegten IP-Adresse, für das festgelegte VLAN auf dem festgelegten Port.
Mögliche Werte:
markiert

Die statische IPSG-Bindung ist aktiv.
unmarkiert

Die statische IPSG-Bindung ist inaktiv.
Anmerkung: Damit die statische Bindung wirksam wird, schalten Sie die Funktion
auf dem zugehörigen Port ein. Markieren Sie im Dialog
Kontrollkästchen Aktiv.
Schaltflächen
Die Beschreibung der Standard-Schaltflächen finden Sie im Abschnitt
Öffnet das Fenster Erzeugen, um der Tabelle einen neuen Eintrag hinzuzufügen.
Im Feld

Im Feld

Im Feld VLAN-IDlegen Sie die VLAN-ID fest.

Im Feld

Entfernt den markierten Tabelleneintrag.
Voraussetzung ist, dass das Kontrollkästchen in Spalte
4.8

Dynamic ARP Inspection

[ Netzsicherheit > Dynamic ARP Inspection ]
Dynamic ARP Inspection
analysiert ARP-Pakete, protokolliert sie und weist ungültige und feindliche ARP-Pakete zurück.
Die Funktion
dern. Bei dieser Art von Angriffen hört eine bösartige Station den Datenverkehr von anderen Teil-
nehmern ab, wobei sie in den ARP-Cache ihrer arglosen Nachbarn eingreift. Die bösartige Station
sendet ARP-Anfragen und ARP-Antworten und trägt in der IP-zu-MAC Adress-Beziehung (Binding)
bei ihrer eigenen MAC-Adresse die IP-Adresse eines anderen Teilnehmers ein.
204
(Voreinstellung)
legen Sie die MAC-Adresse für die statische Bindung fest.
MAC-Adresse
legen Sie die IP-Adresse für die statische Bindung fest.
IP-Adresse
legen Sie die ID des VLANs fest.
Port
ist eine Funktion zur Unterstützung der Netzsicherheit. Diese Funktion
Dynamic ARP Inspection
Netzsicherheit > IP Source Guard > Port
Aktiv
hilft, eine Reihe von Man-in-the-Middle-Angriffen zu verhin-
IP Source Guard
„Schaltflächen" auf Seite
unmarkiert ist.
RM GUI GRS1040
Release 8.7 03/2021
das
17.