IP-bronbewaking op de RV34x Series router configureren

Downloadopties

  • PDF     (915.9 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (1.0 MB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (679.9 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:12 december 2018
Document-id:SMB5427

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

IP-bronbewaking op de RV34x Series router configureren

Doel

Wanneer een router niet fysiek beveiligd is, blijft het netwerk in een kwetsbare positie staan. Om toegang door onbevoegden tot het netwerk te voorkomen door een Ethernet-kabel uit een netwerkapparaat te halen en op het netwerk te stoppen, is het belangrijk om een lijst van toegestane hosts te registreren om rechtstreeks verbinding te maken met de router met hun respectieve IP- en MAC-adressen.

IP Source Guard staat een beheerder toe om havens fysiek te beveiligen door IP adressen en MAC adressen te verbinden.

Het doel van dit artikel is om u te tonen hoe te om de IP Bron Guard op de RV34x Series router te vormen.

Toepasselijke apparaten

  • RV34x Series

Softwareversie

  • 1.0.00.33

IP-bronbewaking instellen

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies Security > IP-bronbewaking.

Stap 2. Controleer het vakje EnableIP Source Guard om deze functie in te schakelen. Deze optie is standaard uitgeschakeld.

Opmerking: Er verschijnt een regel rode tekst in het paneel Bron Guard om u te informeren dat het inschakelen van IP Source Guard en Block Onbekend MAC-adres alle LAN hosts behalve de hosts die in de bindende tabel zijn toegevoegd, zal blokkeren.

Stap 3. (Optioneel) Controleer het aanvinkvakje van het Onbekend MAC-adres van het Blok om alle hosts te blokkeren die proberen verbinding te maken met het netwerk via een poort. Deze optie is standaard uitgeschakeld.

Stap 4. Klik op Toepassen.

Stap 5. Onder de tabel IP & MAC-binding klikt u op Add om een bestand te maken om een toegewezen IP-adres en een MAC-adres te binden.

Opmerking: U kunt maximaal 45 items maken.

Stap 6. In het veld Statisch IPv4-adres specificeert u het statisch toegewezen IP-adres van de host die op de router moet worden geregistreerd.

Opmerking: Voor dit voorbeeld wordt 192.168.1.122 gebruikt.

Stap 7. In het veld MAC-adres voert u het MAC-adres in van de statisch toegewezen host om te binden.

Opmerking: In dit voorbeeld wordt 80:e8:6f:0a:d5:aa gebruikt.

Stap 8. Klik op Toepassen.

Stap 9. (Optioneel) Om een host met een dynamisch toegewezen IP-adres te binden aan zijn respectievelijke MAC-adres, klikt u op de knop Add to IP&MAC Binding Tabel in de DHCP-huurlijst (Static DHCP & Dynamic lease van DHCP-server).

Opmerking: Bijvoorbeeld, heeft de dynamische host die gebruikt wordt een IP van 192.168.1.106 met een MAC-adres van 80:e8:6f:0a:5d:ee. Het zal dan in de IP & MAC-Binding tabel verschijnen.

Stap 10. Klik op Toepassen.

Stap 1. (Optioneel) Om de configuratie permanent op te slaan, gaat u naar de pagina Configuratie kopiëren/opslaan of klikt u op het pictogram in het bovenste gedeelte van de pagina.

U dient nu met succes de IP Source Guard op de RV34x Series router te hebben geconfigureerd.

 

Was dit document nuttig?

FeedbackFeedback

Contact Cisco