User Guide

Protezione: Protezione primo hop IPv6
Criteri, parametri globali e impostazioni predefinite del sistema
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 481
24
Criteri, parametri globali e impostazioni predefinite del sistema
Ogni funzione di FHS può essere attivata o disattivata singolarmente. Nessuna funzione è attiva per
impostazione predefinita.
Le funzioni devono essere attivate inizialmente su VLAN specifiche. Quando si attiva una funzione, è
possibile definire valori di configurazione globali per le regole di verifica di quella funzione. Se non si
definisce un criterio contenente valori diversi per tali regole di verifica, i valori globali vengono utilizzati per
applicare la funzione ai pacchetti.
Criteri
I criteri contengono le regole di verifica che vengono eseguite sui pacchetti di ingresso. Possono essere
associati alle VLAN, ma anche a porte e LAG. Se la funzione non viene attivata su una VLAN, i criteri non
hanno validità.
I criteri possono essere definiti dall'utente o predefiniti (vedere di seguito).
Criteri predefiniti
Per ogni funzione FHS esistono criteri predefiniti vuoti che, per impostazione predefinita, vengono associati
a tutte le VLAN e le interfacce. I criteri predefiniti vengono denominati "vlan_default" e "port_default" (per
ciascuna funzione):
• È possibile aggiungere regole ai criteri predefiniti, tuttavia non è possibile associare manualmente i
criteri predefiniti alle interfacce, perché sono associati per impostazione predefinita.
• I criteri predefiniti non possono mai essere eliminati. È possibile eliminare soltanto la configurazione
aggiunta dall'utente.
Criteri definiti dall'utente
È possibile definire criteri diversi da quelli predefiniti.
Quando un criterio definito dall'utente è associato a un'interfaccia, il criterio predefinito per quell'interfaccia
viene separato. Se il criterio definito dall'utente viene separato dall'interfaccia, viene associato nuovamente
il criterio predefinito.
I criteri non hanno effetto finché:
• La funzione nel criterio non viene attivata sulla VLAN contenente l'interfaccia.
• Il criterio non viene associato all'interfaccia (VLAN, porta o LAG).
Quando viene associato un criterio, il criterio predefinito per l'interfaccia in questione viene separato.
Quando si rimuove un criterio dall'interfaccia, viene associato nuovamente il criterio predefinito.