Publicité
25
Protection DHCPv6
Intégrité de la liaison de voisin
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Filtrage en sortie
L'inspection ND bloque le transfert des messages RS et CPS sur les interfaces configurées
comme interfaces hôtes.
La protection DHCPv6 traite les messages DHCPv6 interceptés. La protection DHCPv6 prend
en charge les fonctions suivantes :
•
Filtrage des messages DHCPv6 reçus.
La protection DHCP élimine les messages de réponse DHCPv6 reçus sur les interfaces
ayant le rôle client. Vous pouvez configurer le rôle d'interface voix sur la page
Paramètres de protection
•
Validation des messages DHCPv6 reçus.
La protection DHCPv6 valide les messages DHCPv6 qui correspondent au filtrage
basé sur la stratégie Protection DHCPv6 associée à l'interface.
Si un message échoue lors de la vérification, celui-ci est éliminé. Si la configuration de la
journalisation des abandons de paquets est activée sur le composant Sécurité du premier saut
IPv6 commune, un message SYSLOG limité en débit est envoyé.
L'intégrité de la liaison de voisin (Neighbor Binding (NB) Integrity) établit la liaison des voisins.
Une instance séparée et indépendante de l'intégrité de la liaison de voisin s'exécute sur chaque
VLAN où la fonction est activée.
Apprentissage des préfixes IPv6 annoncés
L'intégrité de la liaison de voisin apprend les préfixes IPv6 annoncés dans les messages RA et
les enregistre dans la table des préfixes de voisins. Les préfixes sont utilisés pour la
vérification des adresses IPv6 globales attribuées.
Par défaut, cette validation est désactivée. Si elle est activée, les adresses sont validées en
fonction des préfixes sur la page
Les préfixes statiques utilisés pour la validation des adresses peuvent être ajoutés sur la page
Table des préfixes de
voisins.
Sécurité : Sécurité du premier saut IPv6
DHCPv6.
Paramètres de liaison de
Protection DHCPv6
voisin.
629
Publicité
