Configuratie van adresresolutie Protocol (ARP) bij inspectie op SX500 Series Stackable-switches

Downloadopties

  • PDF     (190.8 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (162.9 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (255.7 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:11 december 2018
Document-id:SMB2547

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Configuratie van adresresolutie Protocol (ARP) bij inspectie op SX500 Series Stackable-switches

Doel

Adreventieprotocol (ARP) werkt op Layer 2, de datalink-laag van het OSI-model en biedt de vertaalkaart van het IP-adres naar het MAC-adres van de doelhost aan de hand van een opkijk-up-tabel die ook bekend staat als het ARP-cache. 

ARP Inspectie wordt ingesteld om ARP cache vergiftiging te voorkomen, wat een kwaadaardige derde in staat stelt om netwerkverkeer te onderscheppen en te beheersen indien dit succesvol is. Het doel van dit document is om ARP Inspection Properties in te stellen op SX500 Series Stackable Switches.

Om de ARP-inspectie goed te laten functioneren, moeten de volgende configuraties in dezelfde volgorde worden voltooid als hieronder wordt gegeven:

1. De eigenschappen van de ARP-inspectie, die in dit artikel zijn opgenomen.
2. Het configureren van interface-instellingen, raadpleeg het artikel, Protocol voor adresoplossing (ARP) Inspectie-instellingen op SX500 Series Stackable Switches voor deze configuratie.
3. Het configureren van regels voor toegangscontrole en toegangscontrole, raadpleeg het artikel, Configuratie van ARP-toegangscontrole en toegangscontroleregels op SX500 Series Stackable Switches voor deze configuratie.
4. Het configureren van VLAN-instellingen, raadpleeg het artikel, Protocol bij de adresresolutie (ARP) Inspectie VLAN-instellingen op Sx500 Series Stackable Switches voor deze configuratie

Toepasselijke apparaten

  • SX500 Series Stackable-switches

Softwareversie

  • 1.3.0.62

ARP-inspectie-eigenschappen

Stap 1. Meld u aan bij het web configuratieprogramma en kies Beveiliging > ARP-inspectie > Eigenschappen. De pagina Eigenschappen wordt geopend:

Stap 2. In het veld ARP Inspection Status schakelt u de ARP-inspectie in. Deze optie is standaard uitgeschakeld.

Opmerking: De ARP-inspectie wordt alleen op onvertrouwde interfaces uitgevoerd. Packets van vertrouwde interfaces worden doorgestuurd. U kunt vertrouwde interfaces configureren op de pagina Interface Settings.

Stap 3. In het veld ARP Packet validatie schakelt u de pakketvalidatie in ARP in. Deze optie is standaard uitgeschakeld. Als dit veld afgevinkt is, worden de volgende waarden met de bestaande databases vergeleken om aanvallen van buitenaf te voorkomen:

  • Bron MAC — Het bron-MAC-adres van het pakket in de Ethernet-header wordt vergeleken met het MAC-adres van de zender in het ARP-verzoek. Deze controle wordt uitgevoerd op zowel ARP verzoeken als antwoorden.
  • Bestemming MAC — Het bestemming MAC-adres van het pakket in de Ethernet-header wordt vergeleken met het MAC-adres van de doelinterface. Deze controle wordt alleen uitgevoerd voor ARP-responsen.
  • IP-adressen - Hiermee worden de ARP-gegevensinhoud voor ongeldige en onverwachte IP-adressen vergeleken. IP-adressen omvatten 0.0.0.0, 25.255.255.255 en alle IP-multicast adressen.

Bovendien gebruikt de ARP-inspectie een DHCP-snooping-bindende database als DHCP-snuffelen is ingeschakeld om naast de toegangscontroleregels het IP-adres van het pakket te controleren. Raadpleeg het artikel DHCP Snooping Binding Database Configuration op SX500 Series Stackable Switches voor meer informatie over de configuratie van DHCP-spionage-bindende database. U kunt naar de pagina DHCP Snooping Binding database Configuration gaan door op de link van de DHCP Snooping Binding database boven op de pagina Eigenschappen te klikken.

Stap 4. Klik in het veld Log Buffer Interval op een van de volgende radioknoppen:

  • Retry Frequency - Hiermee kunnen SYSLOG-berichten voor geworpen pakketten worden verzonden. Geef de frequentie op waarmee de berichten worden verzonden. De standaardfrequentie is 5 seconden. Het bereik loopt van 0 tot 86400 seconden.
  • Nooit — schakelt SYSLOG pakketberichten uit.

Stap 5. Klik op Toepassen om de wijzigingen aan te brengen. De instellingen worden gedefinieerd en het configuratiebestand is bijgewerkt.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco