Eltex MES2408CP [128/169] Console config

Eltex MES2408CP [128/169] Console config
128 Ethernet-коммутаторы серий MES14xx, MES24xx, MES3708P
Пример включения режима аутентификации 802.1x на коммутаторе:
Использовать RADIUS-сервер для проверки подлинности клиентов на интерфейсах IEEE 802.1X. Для 8
интерфейса Ethernet использовать режим аутентификации 802.1x.
console# configure terminal
console(config)# dot1x system-auth-control
console(config)# aaa authentication dot1x default group radius
console(config)# interface gigabitethernet 0/8
console(config-if)# dot1x port-control auto
4.21.8 Настройка функции IPv6 RA Guard
Функция IPv6 RA Guard предоставляет защиту от атак, основанных на рассылке поддельных па-
кетов Router Advertisement, разрешая отсылку сообщений только с доверенных портов.
Команды режима глобального конфигурирования
Вид запроса командной строки режима глобального конфигурирования:
console(config)#
Таблица 153 Команды режима глобального конфигурирования
Команда
Значение/Значение по
умолчанию
Действие
shutdown ipv6 snooping
-/включено
Отключить работу модуля IPv6 RA Guard на устройстве.
Данная команда отключает работу модуля IPv6
RA Guard с безвозвратным удалением всех
настроек блока IPv6 RA Guard.
no shutdown ipv6 snooping
Включить работу модуля IPv6 RA Guard на устройстве.
ipv6 nd ra-guard enable
-/выключено
Разрешить коммутатору контролирование посредством
функции IPv6 RA Guard.
no ipv6 nd ra-guard enable
Выключение функции IPv6 RA Guard.
ipv6 nd ra-guard policy pol-
icy_id
policy_id: (1..65535)
Создать и сконфигурировать policy IPv6 RA Guard.
no ipv6 nd ra-guard policy
policy_id
Удалить policy IPv6 RA Guard.
ipv6 rag-acl-list ac-
cess_list_num seq se-
qmac_addr
access_list_num:
(1..65535);
seq: (1..100)
Создать запись в списке доступа RA Guard на основе link
layer адреса.
no ipv6 rag-acl-list ac-
cess_list_num seq se-
qmac_addr
Удалить запись в списке доступа RA Guard.
ipv6 rag-prefix-list list_id seq
seq prefix
prefix: (2000::1/64)
Создать запись в списке доступа RA Guard на основе IPv6
префикса.
no ipv6 rag-prefix-list list_id
seq seq prefix
Удалить запись в списке доступа RA Guard.
ipv6 rag-src-ipv6-list ac-
cess_list_num [ seq seq ]
src_ipv6_link-local_address
access_list_num:
(1..65535);
seq: (1..100)
Создать запись в списке доступа RA Guard на основе link-
local ipv6-адреса.
no ipv6 rag-src-ipv6-list ac-
cess_list_num [ seq seq ]
src_ipv6_link-local_address
Удалить запись в списке доступа RA Guard.
Команды режима глобального конфигурирования policy IPv6 RA Guard
Вид запроса командной строки режима конфигурирования policy IPv6 RA Guard:
console(config-rag)#

Содержание

Скачать