NETGEAR M7100, M4100 manual Security Management

ProSafe M4100 and M7100 Managed Switches

CLI: Configure MVR in Compatible Mode . . . . . . . . . . . . . . . . . . . . . . 257

Web Interface: Configure MVR in Compatible Mode . . . . . . . . . . . . . . 259 Configure MVR in Dynamic Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263 CLI: Configure MVR in Dynamic Mode. . . . . . . . . . . . . . . . . . . . . . . . . 263 Web Interface: Configure MVR in Dynamic Mode . . . . . . . . . . . . . . . . 265

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268

Chapter 15 Security Management

Port Security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269 Set the Dynamic and Static Limit on Port 1/0/1 . . . . . . . . . . . . . . . . . . . . 270 CLI: Set the Dynamic and Static Limit on Port 1/0/1 . . . . . . . . . . . . . . 270 Web Interface: Set the Dynamic and Static Limit on Port 1/0/1 . . . . . . 270 Convert the Dynamic Address Learned from 1/0/1 to a Static Address . . 271

CLI: Convert the Dynamic Address Learned from 1/0/1 to the Static Address272

Web Interface: Convert the Dynamic Address Learned from 1/0/1 to the Static Ad- dress. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272

Create a Static Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272 CLI: Create a Static Address . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 Web Interface: Create a Static Address . . . . . . . . . . . . . . . . . . . . . . . . 273 Protected Ports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273 CLI: Configure a Protected Port to Isolate Ports on the Switch . . . . . . 274

Web Interface: Configure a Protected Port to Isolate Ports on the Switch276 802.1x Port Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280

CLI: Authenticating dot1x Users by a RADIUS Server . . . . . . . . . . . . . 280

Web Interface: Authenticating dot1x Users by a RADIUS Server . . . . 281 Create a Guest VLAN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 CLI: Create a Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 Web Interface: Create a Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . 288 Assign VLANs Using RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291 CLI: Assign VLANS Using RADIUS . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 Web Interface: Assign VLANS Using RADIUS. . . . . . . . . . . . . . . . . . . 294 Dynamic ARP Inspection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297 CLI: Configure Dynamic ARP Inspection . . . . . . . . . . . . . . . . . . . . . . . 298 Web Interface: Configure Dynamic ARP Inspection. . . . . . . . . . . . . . . 299 Static Mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 CLI: Configure Static Mapping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303 Web Interface: Configure Static Mapping. . . . . . . . . . . . . . . . . . . . . . . 304 DHCP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305 CLI: Configure DHCP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 Web Interface: Configure DHCP Snooping . . . . . . . . . . . . . . . . . . . . . 307 Enter Static Binding into the Binding Database . . . . . . . . . . . . . . . . . . . . 309 CLI: Enter Static Binding into the Binding Database . . . . . . . . . . . . . . 309 Web Interface: Enter Static Binding into the Binding Database . . . . . . 310 Maximum Rate of DHCP Messages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310 CLI: Configure the Maximum Rate of DHCP Messages. . . . . . . . . . . . 311 Web Interface: Configure the Maximum Rate of DHCP Messages . . . 311 IP Source Guard. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 312 CLI: Configure Dynamic ARP Inspection . . . . . . . . . . . . . . . . . . . . . . . 312

8 Contents