Konfiguration der DOS-SYN-Filterung (Denial of Service) auf Stackable Switches der Serie Sx500

Download-Optionen

  • PDF     (445.7 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (422.4 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (211.0 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:9. August 2017
Dokument-ID:SMB3058

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Konfiguration der DOS-SYN-Filterung (Denial of Service) auf Stackable Switches der Serie Sx500

Ziel 

Die SYN-Filterung ist eine der DOS-Präventionsfunktionen. Er wird verwendet, um TCP-Verbindungen von einem bestimmten Port oder einer LAG aus zu verhindern. Dadurch kann der Switch-Administrator unerwünschte TCP-Ports blockieren. Pakete, die für diese blockierten TCP-Ports bestimmt sind, werden aus dem System herausgefiltert. Dies wird hauptsächlich zum Filtern von TCP-Paketen verwendet, die das SYN-Flag enthalten.

In diesem Artikel wird erläutert, wie Sie die SYN-Filterung auf den Stackable Switches der Serie Sx500 konfigurieren.

Anwendbare Geräte

· Stackable Switches der Serie Sx500

Softwareversion

· v1.2.7.76

SYN-Filterung

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Sicherheit > Denial of Service Prevention > SYN Filtering aus. Die Seite SYN-Filterung wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um einen neuen SYN-Filter hinzuzufügen. Das Fenster SYN-Filterung hinzufügen wird angezeigt.

Schritt 3: Klicken Sie im Feld Schnittstelle auf das Optionsfeld für den gewünschten Schnittstellentyp.

· Einheit/Steckplatz - Wählen Sie aus den Dropdown-Listen Einheit/Steckplatz die entsprechende Einheit/Steckplatz aus. Die Einheit identifiziert, ob der Switch aktiv ist oder ein Stack-Element vorhanden ist. Der Steckplatz identifiziert, welcher Switch an welchen Steckplatz angeschlossen ist (Steckplatz 1 ist SF500 und Steckplatz 2 ist SG500). Wenn Sie mit den verwendeten Begriffen nicht vertraut sind, lesen Sie Cisco Business: Glossar neuer Begriffe.

- Port (Port) - Wählen Sie aus der Dropdown-Liste "Port" den gewünschten Port aus, den Sie konfigurieren möchten. 

· LAG: Wählen Sie aus der LAG-Dropdown-Liste aus, für welche LAG das STP angekündigt wird. Eine Link Aggregate Group (LAG) dient zum Verbinden mehrerer Ports. LAGs vervielfachen die Bandbreite, erhöhen die Portflexibilität und bieten Verbindungsredundanz zwischen zwei Geräten, um die Port-Nutzung zu optimieren.

Schritt 4: Klicken Sie auf das Optionsfeld, das der gewünschten IPv4-Adresse im Feld IPv4-Adresse entspricht.

· Benutzerdefiniert - Der Filter ist auf die benutzerdefinierte IP-Adresse festgelegt.

· Alle Adressen - Der Filter ist für alle IP-Adressen definiert.

Schritt 5: Klicken Sie auf das Optionsfeld für die gewünschte Netzwerkmaske im Feld Netzwerkmaske.

· Maske - Geben Sie die Netzwerkmaske im IP-Adressformat ein. Dadurch wird die Subnetzmaske für die IP-Adresse definiert.

· Präfixlänge - Geben Sie die Präfixlänge ein (ganze Zahl im Bereich von 0 bis 32). Dadurch wird die Subnetzmaske nach Präfixlänge für die IP-Adresse definiert.

Schritt 6: Klicken Sie auf das Optionsfeld für den gewünschten TCP-Port, der im Feld TCP-Port auf den Filter angewendet werden soll.

· Bekannte Ports - Wählen Sie aus der Dropdown-Liste "Bekannte Ports" einen TCP-Port aus, der gefiltert werden soll.

· Benutzerdefiniert - Geben Sie einen TCP-Port ein, der gefiltert werden soll.

· Alle Ports - Alle TCP-Ports werden gefiltert.

Schritt 7: Klicken Sie auf Übernehmen.

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren