Dell PowerConnect 6224P - Инструкция (Страница 50)

На странице Denial of Service имеются следующие поля:
Denial of Service SIP=DIP (Отказ от обслуживания по SIP=DIP). При включении защиты ОоО по SIP=DIP коммутатор удаляет пакеты, имеющие IP-
адрес источника
, равный IP-адресу назначения.
Denial of Service First Fragment (Отказ от обслуживания по первому фрагменту). При включении защиты ОоО по первому фрагменту коммутатор
удаляет пакеты
, чьи заголовки TCP меньше настроенный минимальный размер заголовка TCP (мин. размер заголовка TCP).
Denial of Service Min TCP Hdr Size (Отказ от обслуживания по мин. размеру заг. TCP). Задается минимально допустимый размер заголовка TCP. Если
включена защита ОоО по первому фрагменту
, коммутатор удаляет пакеты, чьи заголовки TCP меньше этого установленного значения.
Denial of Service TCP Fragment (Отказ от обслуживания по фрагменту TCP). При включении защиты ОоО по фрагменту TCP коммутатор удаляет
пакеты
, у которых смещение IP-фрагмента равно единице.
Denial of Service TCP Flag (Отказ от обслуживания по фрагменту по флагу TCP). При включении защиты ОоО по флагу TCP коммутатор удаляет
пакеты
, для которых удовлетворяется какое-либо из следующих условий.
l Установлен флаг TCP SYN, и порт источника TCP меньше 1024
l Флаги управления TCP имеют значения 0, и порядковый номер TCP равен 0
l Установлены флаги TCP FIN, URG и PSH, и порядковый номер TCP равен 0
l Установлены и флаг TCP SYN, и FIN
Denial of Service L4 Port (Отказ от обслуживания по порту L4). При включении защиты ОоО по порту L4 коммутатор удаляет пакеты, имеющие порт
источника
TCP/UDP, равный порту назначения TCP/UDP.
Denial of Service ICMP (Отказ от обслуживания по ICMP). При включении защиты ОоО по ICMP DoS коммутатор удаляет пакеты ICMP, имеющие тип
ECHO_REQ (эхо-запрос), и размер, больший установленный размер пакета ICMP (ICMP Pkt Size).
Denial of Service Max ICMP Pkt Size (Отказ от обслуживания по макс. размеру пакета ICMP). Задайте максимально допустимый размер пакета ICMP.
Если включена защита ОоО по
ICMP, коммутатор будет удалять пакеты эхо-запроса ICMP с размером, большим этого установленного значения.
Настройка параметров отказа от обслуживания
1. Откройте страницу Denial of Service .
2. Задайте нужные параметры .
3. Нажмите кнопку Apply Changes (Применить изменения).
Устройство обновляется с новыми параметрами .
Настройка параметров отказа от обслуживания при помощи командной строки
Информацию о командах консоли , выполняющих эту функцию, см. в следующей главе документа CLI Reference Guide (Справочное руководство по
режиму командной строки ):
l Команды отказа от обслуживания .
Определение параметров SNMP
Протокол Simple Network Management Protocol (SNMP) обеспечивает способ управления устройствами в сети. Устройство поддерживает версию 1, 2 и 3
протокола SNMP.
SNMP v1 и v2
Агент SNMP поддерживает список переменных, которые используются для управления устройством. Эти переменные задаются в базе данных
Management Information Base (MIB). База данных MIB содержит переменные, которые контролируются агентом. Агент задает SNMP формат
спецификации
MIB и формат для доступа к информации через сеть. Управление правами доступа к агенту SNMP осуществляется с помощью строк
доступа .
SNMP v3
SNMP v3 также применяет управление доступом и новый механизм прерываний для SNMPv1 и SNMPv2 PDU. Кроме того, для SNMPv3 определяется
ПРИМЕЧАНИЕ . По умолчанию протокол SNMPv2 автоматически включен на этом устройстве. Чтобы включить SNMPv3, на этом устройстве
должен быть включен локальный идентификатор механизма . Локальный идентификатор механизма по умолчанию установлен на MAC-адрес
коммутатора , однако, в стековом режиме работы коммутатора, необходимо вручную настроить локальный идентификатор механизма для стека.
Данный идентификатор должен быть уникальным в сети . Это необходимо, поскольку идентификатор механизма по умолчанию в стеке является
MAC-адресом главного устройства, который может меняться, если происходит сбой главного устройства и другое устройство начинает выполнять
его функции в стеке
. Дополнительная информация по настройке идентификатора локального механизма представлена в разделе " SNMP Global
Parameters (Общие параметры SNMP) ".