User Guide

Protezione

Guardia origine IP

Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 431

Configurazione del flusso di lavoro di Guardia origine IP

Per configurare l'opzione Guardia origine IP, attenersi alla seguente procedura:

PASSAGGIO 1 Attivare lo snooping DHCP nella pagina Configurazione IP > DHCP >Proprietà o

nella pagina Protezione > Snooping DHCP > Proprietà.

PASSAGGIO 2 Specificare le VLAN su cui attivare lo Snooping DHCP nella pagina Configurazione

IP > DHCP > Impostazioni interfaccia.

PASSAGGIO 3 Configurare le interfacce come attendibili o non attendibili nella pagina

Configurazione IP > DHCP > Impostazioni delle interfacce per snooping DHCP.

PASSAGGIO 4 Attivare l'opzione Guardia origine IP nella pagina Protezione > Guardia origine IP >

Proprietà.

PASSAGGIO 5 Attivare l'opzione Guardia origine IP nelle interfacce non attendibili come richiesto

nella pagina Proprietà > Guardia origine IP > Impostazioni interfaccia.

PASSAGGIO 6 Visualizzare le voci del database di binding nella pagina Protezione > Guardia

origine IP > Database di binding.

Attivazione di Guardia origine IP

Per attivare la guardia origine IP a livello globale, attenersi alla seguente procedura:

PASSAGGIO 1 Scegliere Protezione > Guardia origine IP > Proprietà.

PASSAGGIO 2 Per attivare la guardia origine IP a livello globale, scegliere Attiva.

PASSAGGIO 3 Per attivare Guardia origine IP fare clic su Applica.

Configurazione di Guardia origine IP sulle interfacce

Se la guardia origine IP viene attivata su una porta/LAG non attendibile, i pacchetti DHCP consentiti dallo

snooping DHCP vengono trasmessi. Se si attiva il filtro dell'indirizzo IP di origine, la trasmissione dei

pacchetti viene consentita nel seguente modo:

• Traffico IPv4: è consentito solo il traffico IPv4 con indirizzo IP di origine associato alla porta

specifica.

• Traffico non IPv4: è consentito tutto il traffico non IPv4.

Vedere Interazioni con altre funzioni per ulteriori informazioni sull'attivazione della guardia origine IP sulle

interfacce.