Konfigurieren des IP Source Guard auf dem Router der Serie RV34x

Download-Optionen

  • PDF     (916.8 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (1.0 MB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (681.2 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:12. Dezember 2018
Dokument-ID:SMB5427

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Konfigurieren des IP Source Guard auf dem Router der Serie RV34x

Ziel

Wenn ein Router nicht physisch gesichert ist, befindet sich das Netzwerk in einer anfälligen Position. Um nicht autorisierten Zugriff auf das Netzwerk zu verhindern, indem ein Ethernet-Kabel von einem Netzwerkgerät abgezogen und wieder eingesteckt wird, ist es wichtig, eine Liste der zulässigen Hosts zu registrieren, die mit ihren jeweiligen IP- und MAC-Adressen direkt mit dem Router verbunden werden können.

IP Source Guard ermöglicht Administratoren die physische Sicherung von Ports durch die Bindung von IP-Adressen und MAC-Adressen.

In diesem Artikel erfahren Sie, wie Sie den IP Source Guard auf dem Router der Serie RV34x konfigurieren.

Anwendbare Geräte

  • Serie RV34x

Softwareversion

  • 1,0 00,33

Konfigurieren von IP Source Guard

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm an, und wählen Sie Security > IP Source Guard aus.

Schritt 2: Aktivieren Sie das Kontrollkästchen EnableIP Source Guard, um die Funktion zu aktivieren. Diese Funktion ist standardmäßig deaktiviert.

Hinweis: Im Bereich IP Source Guard wird eine Zeile roten Texts angezeigt, um Sie darüber zu informieren, dass durch Aktivieren von IP Source Guard und Blockieren einer unbekannten MAC-Adresse alle LAN-Hosts außer den in der Bindungstabelle hinzugefügten Hosts blockiert werden.

Schritt 3: (Optional) Aktivieren Sie das Kontrollkästchen Unknown MAC Address (Unbekannte MAC-Adresse blockieren), um Hosts zu blockieren, die versuchen, über einen Port eine Verbindung zum Netzwerk herzustellen. Diese Funktion ist standardmäßig deaktiviert.

Schritt 4: Klicken Sie auf Übernehmen.

Schritt 5: Klicken Sie unter der Tabelle für die IP- und MAC-Bindung auf Hinzufügen, um einen Eintrag zu erstellen, der eine statisch zugewiesene IP-Adresse und MAC-Adresse bindet.

Hinweis: Es können maximal 45 Einträge erstellt werden.

Schritt 6: Geben Sie im Feld Statische IPv4-Adresse die statisch zugewiesene IP-Adresse des Hosts ein, der auf dem Router registriert werden soll.

Hinweis: In diesem Beispiel wird 192.168.1.122 verwendet.

Schritt 7: Geben Sie im Feld MAC-Adresse die MAC-Adresse des statisch zugewiesenen Hosts ein, der gebunden werden soll.

Hinweis: In diesem Beispiel wird 80:e8:6f:0a:d5:aa verwendet.

Schritt 8: Klicken Sie auf Übernehmen.

Schritt 9: (Optional) Um einen Host mit einer dynamisch zugewiesenen IP-Adresse an die entsprechende MAC-Adresse zu binden, klicken Sie in der DHCP-Leasingtabelle (Static DHCP & Dynamic Lease from DHCP Server) auf die Schaltfläche Add to IP&MAC Binding Table (Zu IP&MAC Binding Table hinzufügen).

Hinweis: In diesem Beispiel hat der verwendete dynamische Host die IP-Adresse 192.168.1.106 mit der MAC-Adresse 80:e8:6f:0a:5d:ee. Sie wird dann in der Tabelle für die IP- und MAC-Bindung angezeigt.

Schritt 10: Klicken Sie auf Übernehmen.

Schritt 11: (Optional) Um die Konfiguration dauerhaft zu speichern, öffnen Sie die Seite "Copy/Save Configuration" (Konfiguration kopieren/speichern), oder klicken Sie auf das Symbol oben auf der Seite.

Sie sollten jetzt den IP Source Guard auf dem Router der Serie RV34x erfolgreich konfiguriert haben.

 

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren