VLAN Management

MoyenneNiveau 1Automatiséearista-eos

Description

VLAN 1 is a special VLAN that tags and handles most of the control plane traffic. VLAN 1 is enabled on all trunks and ports by default. Ensure VLAN1 is pruned from all trunk and access ports that do not require it. Instability in one part of the network could affect VLAN 1, thereby influencing control-plane stability and therefore STP stability for all other VLANs. Checks that VLAN 1 is suspended; trunk allowed lists still need manual review. Audited against the output of 'show running-config' (not 'show running-config all').

Méthode de vérification

Méthode d'audit: Motif de configuration

Motif: (?m)^vlan 1\r?$[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+state suspend\b

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

! vlan 1 state suspend interface Ethernet[X] switchport trunk allowed vlan except 1

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: arista-eosnetworkmanagement-plane
Référence: CIS Arista EOS Benchmark v1.0.0 - 1.1.8 VLAN Management

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target arista-eos