Neue Softwarefunktionen

Neues Feature

Funktionsname:DSCP-Kennzeichnung für RADIUS-Pakete für administrative SitzungenBeschreibung:

• Ermöglicht die Konfiguration der DSCP-Markierung für RADIUS-Pakete für administrative Sitzungen wie SSH und Telnet.

Funktionsname:Interface-ID-Option in DHCPv6-Relay-MeldungBeschreibung:

• Führt Unterstützung für die Schnittstellen-ID-Option in der DHCPv6-Relay-Nachricht ein. Damit werden die physischen Schnittstellendetails der Client-Schnittstelle zusammen mit der VLAN-Nummer in die Nachricht aufgenommen.

Funktionsname:IP-DHCP-Server-Änderungen zur Begrenzung der IP-Zuweisung nur auf den nächsten HopBeschreibung:

• Ermöglicht die Zuweisung der DHCP-IP-Adresse nur an das benachbarte Gerät in einer Schnittstelle mit dem Befehl ip dhcp restrict next hop. Wenn dieser Befehl aktiviert ist, verwendet der DHCP-Server in der Schnittstelle die MAC-Adressen im DHCP-Paket und vergleicht sie mit den Adressen in der Cisco Discovery Protocol (CDP)- oder Link Layer Discovery Protocol (LLDP)-Cachetabelle. Wenn die MAC-Adressen übereinstimmen, wird die DHCP-IP-Adresse dem Gerät zugewiesen.

Funktionsname:Geänderte Vertrauenspunkte für Secure Unique Device Identity (SUDI)-ZertifikateBeschreibung:Wenn Ihr Gerät das Cisco Manufacturing CA III-Zertifikat unterstützt und nicht deaktiviert ist, lauten die Namen der Vertrauenspunkte wie folgt.

• Für das Cisco Manufacturing CA III-Zertifikat hat sich der Vertrauenspunktname von CISCO_IDEVID_SUDI in CISCO_IDEVID_CMCA3_SUDI geändert.
• Für das Cisco Manufacturing CA SHA2-Zertifikat wurde der Vertrauenspunktname von CISCO_IDEVID_SUDI_LEGACY in CISCO_IDEVID_CMCA2_SUDI geändert.

Wenn Ihr Gerät das Cisco Manufacturing CA III-Zertifikat nicht unterstützt oder wenn das Zertifikat mit dem Befehl no platform sudi cmca3 deaktiviert wurde, lauten die Namen der Vertrauenspunkte wie folgt.

• Für das Cisco Manufacturing CA SHA2-Zertifikat hat sich der Vertrauenspunktname von CISCO_IDEVID_SUDI in CISCO_IDEVID_CMCA2_SUDI geändert.
• Für das Cisco Manufacturing CA-Zertifikat wurde der Trustpoint-Name von CISCO_IDEVID_SUDI_LEGACY in CISCO_IDEVID_CMCA_SUDI geändert.

Hardware-SUDI-Zertifikate

• Wenn Ihr Gerät High Assurance SUDI CA-Zertifikate unterstützt, wird dieses Zertifikat unter dem CISCO_IDEVID_SUDI-Vertrauenspunkt geladen.
• Wenn Ihr Gerät das High Assurance SUDI CA-Zertifikat nicht unterstützt, wird das ACT2 SUDI CA-Zertifikat unter dem CISCO_IDEVID_SUDI-Vertrauenspunkt geladen.

Funktionsname:Befehl show idprom tanBeschreibung:Der Befehl show idprom tan wurde eingeführt. Er zeigt die obere Baugruppenteilnummer und die obere Baugruppenteilrevisionsnummer für den identifizierenden programmierbaren Festwertspeicher an.