Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it-themen:grundlagen:netzwerkdienste:vlan_sicherheit [04.12.2025 10:06] – [b) Root Guard] lars
+++ it-themen:grundlagen:netzwerkdienste:vlan_sicherheit [04.12.2025 10:07] (aktuell) – [Zusammenfassung] lars
@@ Zeile 233: / Zeile 233: @@
 Schützt vor:
   * Broadcast-Stürmen
   * Loop-Katastrophen
   * schlecht programmierten Geräten (z. B. Kameras)
 Beispiel Cisco:
 <code>
-storm-control broadcast level 5
-storm-control multicast level 5
+ storm-control broadcast level 5
+ storm-control multicast level 5
 </code>
 ---
@@ Zeile 248: / Zeile 252: @@
   * nur nötige VLANs auf Trunk erlauben:
 <code>
-switchport trunk allowed vlan 10,20
+ switchport trunk allowed vlan 10,20
 </code>
   * Native VLAN sichern (siehe oben)
   * DTP deaktivieren (keine automatischen Trunks)
 ---
@@ Zeile 261: / Zeile 270: @@
 <code>
-switchport mode access
-switchport access vlan X
+ switchport mode access
-switchport nonegotiate
+ switchport access vlan X
-spanning-tree portfast
+ switchport nonegotiate
-spanning-tree bpduguard enable
+ spanning-tree portfast
-ip dhcp snooping trust  ❌ (nur Uplinks!)
+ spanning-tree bpduguard enable
-ip arp inspection limit rate 15
+ ip dhcp snooping trust  ❌ (nur Uplinks!)
+ ip arp inspection limit rate 15
 </code>
 ---
@@ Zeile 274: / Zeile 287: @@
 ===== Zusammenfassung ======
   * VLAN-Hopping → verhindern durch Native VLAN + feste Access-Ports
   * Port Security → verhindert MAC-Spoofing & unbekannte Geräte
   * DHCP Snooping → schützt IP-Konfiguration
   * DAI → schützt ARP
   * IP Source Guard → schützt IP/MAC-Zuordnung
   * BPDU Guard → schützt STP vor Angriffen
   * Storm Control → schützt vor Broadcast-Stürmen
   * Nur notwendige VLANs auf Trunks → Minimierungsprinzip
   * VLAN 1 NICHT nutzen → Sicherheitsrisiko