Konfiguration des Address Resolution Protocol (ARP)-Zugriffskontroll- und Zugriffskontrollregeln für Stackable Switches der Serie Sx500

Download-Optionen

  • PDF     (428.6 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (425.8 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (191.7 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:11. Dezember 2018
Dokument-ID:SMB3089

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Konfiguration des Address Resolution Protocol (ARP)-Zugriffskontroll- und Zugriffskontrollregeln für Stackable Switches der Serie Sx500

Ziel

Mit dem Address Resolution Protocol (ARP) können Sie einer MAC-Adresse eine IP-Adresse zuordnen. Ein Angreifer kann einen Man-in-the-Middle-Angriff auf Hosts, Switches und Router ausführen, die mit einem Layer-2-Netzwerk verbunden sind, indem er den an andere Hosts gerichteten Datenverkehr abfangen kann. Dies verursacht den Datenverkehr, der von dem Gerät, das angegriffen wurde, über den Computer des Angreifers und dann über die Router, den Switch und den Host fließt. Der Angreifer, der sich in der Mitte der Kommunikation befindet, kann die Daten in den Paketen lesen und sie dann an das Ziel weiterleiten. ARP Inspection wird nur auf nicht vertrauenswürdige Schnittstellen angewendet.

In diesem Artikel werden die Schritte zum Hinzufügen von Einträgen zur ARP-Inspektionstabelle in Stackable Switches der Serie Sx500 erläutert.

Anwendbare Geräte

· Stackable Switches der Serie Sx500

Softwareversion

· 1.3.0.62

Konfiguration von Zugriffskontroll- und Zugriffskontrollregeln

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Security > ARP Inspection > ARP Access Control (Sicherheit > ARP-Inspektion > ARP-Zugriffskontrolle). Die Seite ARP-Zugriffskontrolle wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um einen Eintrag hinzuzufügen. Das Fenster ARP-Zugriffskontrolle hinzufügen wird angezeigt.

Schritt 3: Geben Sie im Feld ARP Access Control Name (ARP-Zugriffssteuerungsname) den vom Benutzer erstellten Namen ein.

Schritt 4: Geben Sie die IP-Adresse des Geräts in das Feld IP-Adresse ein.

Schritt 5: Geben Sie die MAC-Adresse des Geräts im Feld MAC Address (MAC-Adresse) ein.

Schritt 6: Klicken Sie auf Übernehmen.

Schritt 7: Klicken Sie auf die Schaltfläche ARP-Zugriffskontrollregeln. Diese Schaltfläche öffnet die Seite ARP-Zugriffskontrollregeln. Auf dieser Seite werden die bereits konfigurierten Zugriffskontrollregeln angezeigt, mit denen der zuvor erstellten ARP-Zugriffskontrollgruppe weitere Regeln hinzugefügt werden können.

Schritt 8: Klicken Sie auf Hinzufügen, um der Zugriffskontrollgruppe weitere Regeln hinzuzufügen. Das Fenster ARP-Zugriffskontrollregeln hinzufügen wird angezeigt.

Schritt 9: Wählen Sie in der Dropdown-Liste "ARP Access Control Name" eine Zugriffskontrollgruppe aus.

Schritt 10: Geben Sie die IP-Adresse des Pakets in das Feld IP-Adresse ein.

Schritt 11: Geben Sie die MAC-Adresse des Geräts im Feld MAC Address (MAC-Adresse) ein.

Schritt 12: (Optional) Markieren Sie zum Löschen eines Eintrags den gewünschten ARP-Zugriffssteuerungsnamen, und klicken Sie auf Löschen.

Schritt 13: Klicken Sie auf Apply, um die aktuelle Konfigurationsdatei zu aktualisieren.

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren