SNR S2965-8T-UPS — обеспечение безопасности IPv6 RA: основные принципы и настройки [300/357]

Превью страниц Страница 300 / 357

59 IPv6 RA Security 300

59 IPv6 RA Security

59.1 Общие сведения об IPv6 RA Security

Обычно IPv6 сеть включает маршрутизаторы, коммутаторы 2 уровня и IPv6 хосты.

Маршрутизаторы объявляют о своём статусе сообщениями RA (Router Advertisement),

которое содержит информацию о сетевом префиксе, адресе шлюза, MTU и множестве

других параметров. При получении RA сообщения IPv6 хост устанавливает

маршрутизатор по умолчанию в качестве рассылающего RA сообщения для реализации

сетевой связности IPv6. Если вредоносный IPv6 хост посылает RA сообщения с целью

подмены легитимного RA маршрутизатора, злоумышленник может получить доступ к

пользовательской информации и заблокировать доступ к сети для пользователей.

Поэтому, с целью сохранения безопасности и сохранения нормальной работы сети

необходимо проверять и отбрасывать подозрительные RA сообщения.

59.2 Конфигурация IPv6 RA Security

1. Включить функцию IPv6 RA Security глобально;

2. Включить функцию IPv6 RA Security на порту;

3. Отобразить информацию о настройке и информацию отладки.

1. Включить функцию IPv6 RA Security глобально:

Команда Описание

ipv6 security-ra enable

no ipv6 security-ra enable

В режиме глобальной конфигурации

Включить IPv6 RA Security

глобально. Команда no отключает

эту функцию.

2. Включить функцию IPv6 RA Security на порту:

Команда Описание

ipv6 security-ra enable

no ipv6 security-ra enable

В режиме глобальной конфигурации

Включить IPv6 RA Security на порту.

Команда no отключает эту функцию.

3. Отобразить информацию о настройке и информацию отладки:

Команда Описание

debug ipv6 security-ra

no debug ipv6 security-ra

Отображать отладочную

информацию.