Содержание 6.4.1.4 Аутентификация IEEE 802.1X с аутентификацией на базе статического MAC- адреса .............................................................................................................. 144 6.4.1.5 Ограниченные сети VLAN ................................................................................ 145 6.4.1.6 Определение сетей VLAN с использованием туннельных атрибутов ............. 146 6.4.2 Просмотр списка авторизованных MAC-адресов ........................................... 147 6.4.3 Конфигурирование безопасности на уровне порта .......................................
147 6.4.4 Конфигурирование IEEE 802.1X ...................................................................... 149 6.5 Управление ключами и сертификатами SSH/SSL ............................................ 151 6.5.1 SSL-сертификаты ............................................................................................. 152 6.5.2 Хост-ключ SSH ................................................................................................. 153 6.5.3 Управление открытыми ключами SSH ............................................................ 153 6.5.3.1 Требования к открытым ключам ....................................................................
154 6.5.3.2 Добавление открытого ключа ......................................................................... 155 6.5.3.3 Просмотр списка открытых ключей ............................................................... 156 6.5.3.4 Обновление открытого ключа ........................................................................ 156 6.5.3.5 Удаление открытого ключа ............................................................................. 157 6.5.4 Примеры сертификатов и ключей .................................................................. 157 7 Уровень 2 .........................................................................................................................
159 7.1 Управление виртуальными сетями LAN .......................................................... 159 7.1.1 Концепция сетей VLAN .................................................................................... 159 7.1.1.1 Сравнение тегированных и нетегированных кадров ..................................... 160 7.1.1.2 Native VLAN (VLAN, в которой кадры не тегируются) ..................................... 160 7.1.1.3 Административная сеть VLAN ......................................................................... 160 7.1.1.4 Вспомогательные административные сети VLAN ............................................
160 7.1.1.5 Типы граничных и транковых портов ............................................................. 161 7.1.1.6 Правила для входящего и исходящего трафика сети .................................... 162 7.1.1.7 Список запрещенных портов .......................................................................... 163 7.1.1.8 Режимы VLAN-aware (VLAN-осведомленный) и VLAN-unaware (VLAN- неосведомленный) .......................................................................................... 163 7.1.1.9 Протокол регистрации GARP VLAN (GVRP) .......................................................
164 7.1.1.10 Граничная сеть Private VLAN (PVLAN) .............................................................. 166 7.1.1.11 QinQ ................................................................................................................. 166 7.1.1.12 Преимущества сети VLAN ................................................................................ 168 7.1.2 Просмотр списка сетей VLAN .......................................................................... 170 7.1.3 Глобальное конфигурирование сетей VLAN ................................................... 170 7.1.4 Конфигурирование сетей VLAN для конкретных Ethernet-портов ..................
171 7.1.5 Управление статическими сетями VLAN ......................................................... 173 7.1.5.1 Просмотр списка статических сетей VLAN ...................................................... 174 7.1.5.2 Добавление статической сети VLAN ................................................................ 174 7.1.5.3 Удаление статической сети VLAN .................................................................... 175 7.1.6 Пример: Конфигурирование поддержки управления на нескольких сетях VLAN ..........................................................................................................................
175 7.2 Управление MAC-адресами ............................................................................. 178 7.2.1 Просмотр списка MAC-адресов ....................................................................... 178 7.2.2 Конфигурирование опций определения MAC-адреса .................................... 178 7.2.3 Конфигурирование опций лавинной рассылки MAC-адресов ........................ 179 7.2.4 Управление статическими MAC-адресами ...................................................... 180 RUGGEDCOM ROS версия5.5 Руководство по настройке, 01/2021, C79000-G8956-1486-02 ix