Содержание 6.4.1.4 Аутентификация IEEE 802.1X с аутентификацией на базе статического MAC- адреса .............................................................................................................. 148 6.4.1.5 Ограниченные сети VLAN ................................................................................ 149 6.4.1.6 Определение сетей VLAN с использованием туннельных атрибутов ............. 150 6.4.2 Просмотр списка авторизованных MAC-адресов ........................................... 151 6.4.3 Конфигурирование безопасности на уровне порта .......................................
151 6.4.4 Конфигурирование IEEE 802.1X ...................................................................... 153 6.5 Управление ключами и сертификатами SSH/SSL ............................................ 155 6.5.1 SSL-сертификаты ............................................................................................. 156 6.5.2 Хост-ключ SSH ................................................................................................. 157 6.5.3 Управление открытыми ключами SSH ............................................................ 157 6.5.3.1 Требования к открытым ключам ....................................................................
158 6.5.3.2 Добавление открытого ключа ......................................................................... 159 6.5.3.3 Просмотр списка открытых ключей ............................................................... 160 6.5.3.4 Обновление открытого ключа ........................................................................ 160 6.5.3.5 Удаление открытого ключа ............................................................................. 161 6.5.4 Примеры сертификатов и ключей .................................................................. 161 7 Уровень 2 .........................................................................................................................
163 7.1 Управление виртуальными сетями LAN .......................................................... 163 7.1.1 Концепция сетей VLAN .................................................................................... 163 7.1.1.1 Сравнение тегированных и нетегированных кадров ..................................... 164 7.1.1.2 Native VLAN (VLAN, в которой кадры не тегируются) ..................................... 164 7.1.1.3 Административная сеть VLAN ......................................................................... 164 7.1.1.4 Вспомогательные административные сети VLAN ............................................
164 7.1.1.5 Типы граничных и транковых портов ............................................................. 165 7.1.1.6 Правила для входящего и исходящего трафика сети .................................... 166 7.1.1.7 Список запрещенных портов .......................................................................... 167 7.1.1.8 Режимы VLAN-aware (VLAN-осведомленный) и VLAN-unaware (VLAN- неосведомленный) .......................................................................................... 167 7.1.1.9 Протокол регистрации GARP VLAN (GVRP) .......................................................
168 7.1.1.10 Граничная сеть Private VLAN (PVLAN) .............................................................. 170 7.1.1.11 QinQ ................................................................................................................. 170 7.1.1.12 Преимущества сети VLAN ................................................................................ 172 7.1.2 Просмотр списка сетей VLAN .......................................................................... 174 7.1.3 Глобальное конфигурирование сетей VLAN ................................................... 174 7.1.4 Конфигурирование сетей VLAN для конкретных Ethernet-портов ..................
175 7.1.5 Управление статическими сетями VLAN ......................................................... 177 7.1.5.1 Просмотр списка статических сетей VLAN ...................................................... 178 7.1.5.2 Добавление статической сети VLAN ................................................................ 178 7.1.5.3 Удаление статической сети VLAN .................................................................... 179 7.1.6 Пример: Конфигурирование поддержки управления на нескольких сетях VLAN ..........................................................................................................................
179 7.2 Управление MAC-адресами ............................................................................. 182 7.2.1 Просмотр списка MAC-адресов ....................................................................... 182 7.2.2 Конфигурирование опций определения MAC-адреса .................................... 182 7.2.3 Конфигурирование опций лавинной рассылки MAC-адресов ........................ 183 7.2.4 Управление статическими MAC-адресами ...................................................... 184 RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1472-02 ix