User Guide

Protezione: Protezione primo hop IPv6

Panoramica su Protezione primo hop IPv6

Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 472

• Guardia DHCPv6

• Guardia origine IPv6

Questi componenti possono essere attivati o disattivati sulle VLAN.

Esistono due criteri vuoti e predefiniti per ciascuna funzione con i seguenti nomi: vlan_default e port_default.

Il primo è associato a ciascuna VLAN non collegata a un criterio definito dall'utente, mentre il secondo è

associato a ciascuna interfaccia e VLAN non collegata a un a criterio definito dall'utente. Questi criteri non

possono essere associati esplicitamente dall'utente. Vedere la sezione Criteri, parametri globali e

impostazioni predefinite del sistema.

Pipe Protezione primo hop IPv6

Se Protezione primo hop IPv6 è attivato su una VLAN, lo switch esegue il trapping dei seguenti messaggi:

• Messaggi RA (Router Advertisement)

• Messaggi RS (Router Solicitation)

• Messaggi NA (Neighbor Advertisement)

• Messaggi NS (Neighbor Solicitation)

• Messaggi di reindirizzamento ICMPv6

• Messaggi CPA (Certification Path Advertisement)

• Messaggi CPS (Certification Path Solicitation)

• Messaggi DHCPv6

I messaggi sottoposti a trap RA, CPA e reindirizzamento ICMPv6 vengono trasmessi alla funzione Guardia

RA. Guardia RA convalida questi messaggi, elimina i messaggi non validi e trasmette i messaggi validi alla

funzione Esame di ND.

Esame di ND convalida questi messaggi, elimina i messaggi non validi e trasmette i messaggi validi alla

funzione Guardia origine IPv6.

I messaggi DHCPv6 sottoposti a trap vengono trasmessi alla funzione Guardia DHCPv6. Guardia DHCPv6

convalida questi messaggi, elimina i messaggi non validi e trasmette i messaggi validi alla funzione Guardia

origine IPv6.

I messaggi dei dati sottoposti a trap vengono trasmessi alla funzione Guardia origine DHCPv6. Guardia

origine DHCPv6 convalida i messaggi ricevuti (messaggi dei dati sottoposti a trap, messaggi NDP da

Esame di ND e messaggi DHCPv6 da Guardia DHCPv6) tramite l'utilizzo della tabella di binding dei router

adiacenti, elimina i messaggi non validi e trasmette quelli validi per l'inoltro.