Содержание 6.4.1.2 Аутентификация на базе статического MAC-адреса в кольце MRP ................. 149 6.4.1.3 Аутентификация IEEE 802.1x ........................................................................... 149 6.4.1.4 Аутентификация IEEE 802.1X с аутентификацией на базе статического MAC- адреса .............................................................................................................. 150 6.4.1.5 Ограниченные сети VLAN ................................................................................ 151 6.4.1.6 Определение сетей VLAN с использованием туннельных атрибутов .............
152 6.4.2 Просмотр списка авторизованных MAC-адресов ........................................... 153 6.4.3 Конфигурирование безопасности на уровне порта ....................................... 153 6.4.4 Конфигурирование IEEE 802.1X ...................................................................... 155 6.5 Управление ключами и сертификатами SSH/SSL ............................................ 157 6.5.1 SSL-сертификаты ............................................................................................. 158 6.5.2 Хост-ключ SSH .................................................................................................
159 6.5.3 Управление открытыми ключами SSH ............................................................ 159 6.5.3.1 Требования к открытым ключам .................................................................... 160 6.5.3.2 Добавление открытого ключа ......................................................................... 161 6.5.3.3 Просмотр списка открытых ключей ............................................................... 162 6.5.3.4 Обновление открытого ключа ........................................................................ 162 6.5.3.5 Удаление открытого ключа .............................................................................
163 6.5.4 Примеры сертификатов и ключей .................................................................. 163 7 Уровень 2 ......................................................................................................................... 165 7.1 Управление виртуальными сетями LAN .......................................................... 165 7.1.1 Концепция сетей VLAN .................................................................................... 165 7.1.1.1 Сравнение тегированных и нетегированных кадров ..................................... 166 7.1.1.2 Native VLAN (VLAN, в которой кадры не тегируются) .....................................
166 7.1.1.3 Административная сеть VLAN ......................................................................... 166 7.1.1.4 Вспомогательные административные сети VLAN ............................................ 166 7.1.1.5 Типы граничных и транковых портов ............................................................. 167 7.1.1.6 Правила для входящего и исходящего трафика сети .................................... 168 7.1.1.7 Список запрещенных портов ..........................................................................
169 7.1.1.8 Режимы VLAN-aware (VLAN-осведомленный) и VLAN-unaware (VLAN- неосведомленный) .......................................................................................... 169 7.1.1.9 Протокол регистрации GARP VLAN (GVRP) ....................................................... 170 7.1.1.10 Граничная сеть Private VLAN (PVLAN) .............................................................. 172 7.1.1.11 QinQ ................................................................................................................. 172 7.1.1.12 Преимущества сети VLAN ................................................................................
174 7.1.2 Просмотр списка сетей VLAN .......................................................................... 176 7.1.3 Глобальное конфигурирование сетей VLAN ................................................... 176 7.1.4 Конфигурирование сетей VLAN для конкретных Ethernet-портов .................. 177 7.1.5 Управление статическими сетями VLAN ......................................................... 179 7.1.5.1 Просмотр списка статических сетей VLAN ...................................................... 180 7.1.5.2 Добавление статической сети VLAN ................................................................
180 7.1.5.3 Удаление статической сети VLAN .................................................................... 181 7.1.6 Пример: Конфигурирование поддержки управления на нескольких сетях VLAN .......................................................................................................................... 181 7.2 Управление MAC-адресами ............................................................................. 184 7.2.1 Просмотр списка MAC-адресов ....................................................................... 184 7.2.2 Конфигурирование опций определения MAC-адреса ....................................
184 RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1474-02 ix