User Guide

Protezione: Protezione primo hop IPv6
Integrità binding dei router adiacenti
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 476
24
Rilevamento dei prefissi IPv6 dichiarati
Integrità NB rileva i prefissi IPv6 dichiarati nei messaggi RA e li salva nella tabella Prefissi router adiacenti. I
prefissi vengono utilizzati per verificare gli indirizzi IPv6 globali assegnati.
Per impostazione predefinita, questa convalida è disattivata. Quando è disattivata, gli indirizzi vengono
confrontati con i prefissi nella pagina Impostazioni binding router adiacenti.
I prefissi statici utilizzati per la convalida degli indirizzi possono essere aggiunti alla pagina Tabella prefissi
router adiacenti.
Convalida degli indirizzi IPv6 globali
Integrità NB esegue le convalide riportate di seguito:
• Se l'indirizzo di destinazione di un messaggio NS o NA è un indirizzo IPv6 globale, deve appartenere
a uno dei prefissi definiti nella tabella Prefissi RA.
• Un indirizzo IPv6 globale fornito da un server DHCPv6 deve appartenere a uno dei prefissi definiti
nell'Elenco prefissi IPv6 (in Configurazione IP > Elenco prefissi IPv6).
Se un messaggio non supera questa verifica, viene eliminato e viene inviato un messaggio SYSLOG con
limite di velocità.
Overflow tabella di binding dei router adiacenti
Quando non c'è spazio libero a disposizione per creare una nuova voce, non viene creata nessuna voce e
viene inviato un messaggio SYSLOG.
Creazione di binding dei router adiacenti
Uno switch Protezione primo hop IPv6 può rilevare e registrare informazioni di binding utilizzando i seguenti
metodi:
• Metodo NBI-NDP: rilevamento degli indirizzi IPv6 dai messaggi NDP sottoposti a snooping
• Metodo NBI-DHCP: attraverso il rilevamento degli indirizzi IPv6 tramite i messaggi IPv6 sottoposti a
snooping
• Metodo NBI-manuale: tramite configurazione manuale
Un indirizzo IPv6 è associato a una proprietà di livello di collegamento dell'allegato di rete dell'host. Questa
proprietà, denominata "ancoraggio binding", è costituita dall'identificatore di interfaccia (ifIndex) tramite il
quale l'host è connesso e dall'indirizzo MAC dell'host.