Publicité
25
Sécurité : Sécurité du premier saut IPv6
Présentation de la Sécurité du premier saut IPv6
Périmètre de la Sécurité du premier saut IPv6
Les commutateurs de la Sécurité du premier saut IPv6 peuvent former un périmètre séparant
une zone non sécurisée d'une zone sécurisée. Tous les commutateurs situés à l'intérieur du
périmètre prennent en charge la Sécurité du premier saut IPv6. Les hôtes et routeurs situés à
l'intérieur de ce périmètre sont des périphériques de confiance. Par exemple, dans la
Figure
2,
les commutateurs B et C sont des liaisons internes dans la zone protégée.
Figure 2 Périmètre de la Sécurité du premier saut IPv6
La commande device-role dans l'écran de configuration de la stratégie Neighbor Binding
(Liaison de voisin) spécifie le périmètre.
Chaque commutateur Sécurité du premier saut IPv6 établit une liaison pour les voisins
partitionnés par le point d'accès. De cette manière, les entrées de liaison sont distribuées sur les
périphériques Sécurité du premier saut IPv6 formant le périmètre. Les périphériques Sécurité
du premier saut IPv6 peuvent alors assurer l'intégrité de la liaison à l'intérieur du périmètre,
sans configurer de liaisons pour toutes les adresses sur chaque périphérique.
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
627
Publicité
