- 2024年6月9日
- 2024年6月9日
Errdisable recovery
errdisable の機能 ポートがイネーブルに設定されていても、スイッチのソフトウェアがポートのエラー状態を検出した場合は、ソフトウェアがそのポートをシャットダウンします。つまり、ポートでエラー状態が発生することにより、スイッチのオペレーティング システム ソフトウェアが自動的にポートをディセー […]
errdisable の機能 ポートがイネーブルに設定されていても、スイッチのソフトウェアがポートのエラー状態を検出した場合は、ソフトウェアがそのポートをシャットダウンします。つまり、ポートでエラー状態が発生することにより、スイッチのオペレーティング システム ソフトウェアが自動的にポートをディセー […]
MACアドレステーブルとは MACアドレステーブルには、スイッチがポート間でトラフィックを転送するためのアドレス情報が含まれています。テーブル内のすべてのMACアドレスは、1つ以上のポートに関連付けられています。アドレステーブルには、次の種類のアドレスが含まれます。 アドレステーブルには、宛先MAC […]
Flexible Netflowとは NetFlow は、ルータを通過するパケットの統計を提供する Cisco IOS テクノロジーです。 NetFlow は、IP ネットワークから IP 運用データを取得するための標準です。 NetFlow は、ネットワークとセキュリティの監視、ネットワーク計画、 […]
トポロジ Flexible NetFlow IPv4 ユニキャスト フローを構成する方法 フローレコードの作成 フローレコードを作成します。 フローレコードの説明を作成します。 IPv4またはIPv6宛先アドレスをレコードのキー フィールドとして設定します CTS 送信元グループ タグと宛先グループ […]
IP SLA UDPジッター動作について IP SLA UDP ジッター操作は、VoIP、ビデオ オーバー IP、リアルタイム会議などのリアルタイム トラフィック アプリケーションに対するネットワークの適合性を診断します。 ジッターとは、パケット間の遅延変動を意味します。ネットワークに遅延がある場合 […]
IPソースガードとは IPソースガードとは、DHCPスヌーピングンバインディングテーブルか手動で設定したIPソースバインディングに基づいてトラフィックをフィルタリングするセキュリティ機能です。IPソースガードを使用すると攻撃者が不正なIPアドレスを使用したトラフィック攻撃を防ぐことが出来ます。 IP […]
DHCPスヌーピングとは DHCP スヌーピングとは、信頼できない DHCP メッセージをフィルタリングし、DHCP スヌーピング バインディング データベース (DHCP スヌーピング バインディングとも呼ばれる) を構築および維持することにより、ネットワーク セキュリティを提供する DHCP セ […]
ダイナミックARPインスペクションとは ダイナミック ARP インスペクションは、ネットワーク内の ARP パケットを検証するセキュリティ機能です。無効な IP-to-MAC アドレス バインディングを持つ ARP パケットを傍受し、ログに記録し、破棄します。この機能は、特定の中間者攻撃からネットワ […]
プライベートVLANとは プライベートVLAN(Virtual Local Area Network)とは、ネットワークのセグメンテーションを提供するためのテクノロジーです。通常、VLANは異なるデバイスやユーザーを論理的にグループ化するために使用されますが、プライベートVLANはさらにそのグループ […]
ポートセキュリティとは ポートへのアクセスを許可するMACアドレスを制限または識別する機能のことです。ポートに接続をすることが出来るセキュアなMACアドレスをあらかじめ設定しておき、その制限に違反したり、最大数を超えた場合ポートをダウンさせたり通信をブロックさせることが出来ます。 トポロジ ポートセ […]