VLAN Management

보통레벨 1자동arista-eos

설명

VLAN 1 is a special VLAN that tags and handles most of the control plane traffic. VLAN 1 is enabled on all trunks and ports by default. Ensure VLAN1 is pruned from all trunk and access ports that do not require it. Instability in one part of the network could affect VLAN 1, thereby influencing control-plane stability and therefore STP stability for all other VLANs. Checks that VLAN 1 is suspended; trunk allowed lists still need manual review. Audited against the output of 'show running-config' (not 'show running-config all').

점검 방법

감사 방식: 구성 패턴

패턴: (?m)^vlan 1\r?$[^\n]*\n(?:[ \t][^\n]*\n)*?[ \t]+state suspend\b

조치 방법

조치 방식: 가이드 또는 인프라 패치

! vlan 1 state suspend interface Ethernet[X] switchport trunk allowed vlan except 1

속성

운영 체제: 모두
태그: arista-eosnetworkmanagement-plane
참고 자료: CIS Arista EOS Benchmark v1.0.0 - 1.1.8 VLAN Management

이 호스트 점검하기

감사 권한이 있는 시스템에서 실행하세요. 스캔은 읽기 전용입니다.

shell

tmaegis scan --target arista-eos