User Guide

Protezione: Protezione primo hop IPv6
Configurazione di Protezione primo hop IPv6 tramite interfaccia utente grafica Web
Guida all'amministrazione degli switch gestiti stackable Cisco Small Business serie 500 492
24
Impostazioni binding router adiacenti
La tabella di binding dei router adiacenti è una tabella di database di router adiacenti IPv6 connessa a un
dispositivo e viene creata dalle fonti di informazioni, ad esempio lo snooping del protocollo NDP. Questa
tabella di database, o binding, viene utilizzata da varie funzioni di guardia IPv6 per impedire lo spoofing e
reindirizzare gli attacchi.
Utilizzare la pagina Impostazioni binding router adiacenti per attivare la funzione Binding dei router
adiacenti su un gruppo specifico di VLAN e per impostare i valori di configurazione globali per questa
funzione. Se necessario, è possibile aggiungere un criterio oppure è possibile configurare in questa pagina
i criteri Binding dei router adiacenti definiti dal sistema.
Per configurare il binding dei router adiacenti, attenersi alla seguente procedura:
PASSAGGIO 1 Fare clic su Protezione > Protezione primo hop IPv6 > Impostazioni binding
router adiacenti.
PASSAGGIO 2 Compilare i seguenti campi di configurazione globale:
• Elenco VLAN binding dei router adiacenti: inserire una o più VLAN su cui è attiva la funzione Binding
dei router adiacenti.
• Ruolo dispositivo: consente di visualizzare il ruolo predefinito globale del dispositivo (perimetro).
• Durata binding dei router adiacenti: consente di indicare per quanto tempo gli indirizzi rimangono
nella tabella di binding dei router adiacenti.
• Accesso binding router adiacenti: selezionare questa opzione per attivare l'accesso agli eventi
principali della tabella Binding dei router adiacenti.
• Convalida prefisso indirizzo: selezionare questa opzione per attivare la convalida degli indirizzi
mediante Guardia origine IPv6.
Configurazione binding indirizzi globale:
• Binding da messaggi NDP. Selezionare una delle seguenti opzioni per modificare la configurazione
globale dei metodi di configurazione consentiti degli indirizzi IPv6 globali in un criterio di binding dei
router adiacenti IPv6:
- Qualsiasi: è consentito qualsiasi metodo di configurazione (stateless o manuale) per le
associazioni IPv6 globali dai messaggi NDP
- Stateless: è consentita solo la configurazione automatica stateless per le associazioni IPv6
globali dai messaggi NDP.
- Disattiva: il binding dai messaggi NDP viene disattivato.
• Binding dai messaggi DHCPv6: è consentito il binding da DHCPv6.