Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- it-themen:grundlagen:netzwerkdienste:vlan_sicherheit [04.12.2025 10:06] – [8. Storm Control (Broadcast-, Multicast- & Unicast-Limits)] lars
+++ it-themen:grundlagen:netzwerkdienste:vlan_sicherheit [04.12.2025 10:07] (aktuell) – [Zusammenfassung] lars
@@ Zeile 252: / Zeile 252: @@
   * nur nötige VLANs auf Trunk erlauben:
 <code>
-switchport trunk allowed vlan 10,20
+ switchport trunk allowed vlan 10,20
 </code>
   * Native VLAN sichern (siehe oben)
   * DTP deaktivieren (keine automatischen Trunks)
 ---
@@ Zeile 265: / Zeile 270: @@
 <code>
-switchport mode access
-switchport access vlan X
+ switchport mode access
-switchport nonegotiate
+ switchport access vlan X
-spanning-tree portfast
+ switchport nonegotiate
-spanning-tree bpduguard enable
+ spanning-tree portfast
-ip dhcp snooping trust  ❌ (nur Uplinks!)
+ spanning-tree bpduguard enable
-ip arp inspection limit rate 15
+ ip dhcp snooping trust  ❌ (nur Uplinks!)
+ ip arp inspection limit rate 15
 </code>
 ---
@@ Zeile 278: / Zeile 287: @@
 ===== Zusammenfassung ======
   * VLAN-Hopping → verhindern durch Native VLAN + feste Access-Ports
   * Port Security → verhindert MAC-Spoofing & unbekannte Geräte
   * DHCP Snooping → schützt IP-Konfiguration
   * DAI → schützt ARP
   * IP Source Guard → schützt IP/MAC-Zuordnung
   * BPDU Guard → schützt STP vor Angriffen
   * Storm Control → schützt vor Broadcast-Stürmen
   * Nur notwendige VLANs auf Trunks → Minimierungsprinzip
   * VLAN 1 NICHT nutzen → Sicherheitsrisiko