Eltex MES2408CP [13/169] Загрузка и выгрузка файла настройки

Eltex MES2408CP [13/169] Загрузка и выгрузка файла настройки
Ethernet-коммутаторы серий MES14xx, MES24xx, MES3708P 13
Клиенты BootP и
DHCP (Dynamic Host
Configuration Protocol)
Устройства способны автоматически получать IP-адрес по протоколу
BootP/DHCP.
Протокол ARP
(Address Resolution
Protocol)
ARP протокол сопоставления IP-адреса и физического адреса устройства. Соот-
ветствие устанавливается на основе анализа ответа от узла сети, адрес узла за-
прашивается в широковещательном пакете.
1.2.5 Функции QoS
В таблице 5 приведены основные функции качества обслуживания (Quality of Service).
Таблица 5 Основные функции качества обслуживания
Поддержка
приоритетных
очередей
Устройство поддерживает приоритезацию исходящего трафика по очередям на
каждом порту. Распределение пакетов по очередям может производиться в ре-
зультате классификации пакетов по различным полям в заголовках пакетов.
Поддержка класса
обслуживания 802.1p
Стандарт 802.1p специфицирует метод указания приоритета кадра и алгоритм
использования приоритета в целях своевременной доставки чувствительного к
временным задержкам трафика. Стандарт 802.1p определяет восемь уровней
приоритетов. Коммутаторы могут использовать значение приоритета 802.1p для
распределения кадров по приоритетным очередям.
1.2.6 Функции обеспечения безопасности
Таблица 6 Функции обеспечения безопасности
DHCP snooping
Функция коммутатора, предназначенная для защиты от атак с использованием
протокола DHCP. Обеспечивает фильтрацию DHCP-сообщений, поступивших с
ненадежных портов путем построения и поддержания базы данных привязки
DHCP (DHCP snooping binding database). DHСP snooping выполняет действия
брандмауэра между ненадежными портами и серверами DHCP.
Опция 82 протокола
DHCP
Опция, которая позволяет проинформировать DHCP-сервер о том, с какого
DHCP-ретранслятора и через какой порт пришел запрос.
По умолчанию коммутатор, использующий функцию DHCP snooping, обнаружи-
вает и отбрасывает любой DHCP-запрос содержащий опцию 82, который он по-
лучил через ненадёжный (untrusted) порт.
Dynamic ARP
Inspection (Protection)
Функция коммутатора, предназначенная для защиты от атак с использованием
протокола ARP. Сообщение, которое поступает с ненадежного порта, подверга-
ется проверке соответствует ли IP-адрес в теле принятого ARP-пакета IP-адресу
отправителя.
Если адреса не совпадают, то коммутатор отбрасывает пакет.
L2 L3 L4 ACL (Access
Control List)
На основе информации, содержащейся в заголовках уровней 2, 3 и 4, у админи-
стратора есть возможность настроить до 100 правил, согласно которым пакет бу-
дет обработан, либо отброшен.
IP Source address
Guard
Функция коммутатора, которая ограничивает IP-трафик, фильтруя его на основа-
нии таблицы соответствий базы данных привязки DHCP DHCP snooping и стати-
чески сконфигурированных IP-адресов. Функция используется для борьбы с под-
меной IP-адресов.
1.2.7 Функции управления коммутатором
Таблица 7 Основные функции управления коммутаторами
Загрузка и выгрузка
файла настройки
Параметры устройств сохраняются в файле настройки, который содержит дан-
ные конфигурации как всей системы в целом, так и определенного порта устрой-
ства.

Содержание

Скачать