Así que vamos a configurar y probar la seguridad del puerto en este ejemplo. Tengo que ejecutar los tres Iowas
de Jinnah con ese conmutador SAO en la topología y luego iré al enrutador Cisco Iowas.
Es una imagen de enrutador 37 25 que estoy usando como PC en la topología, entonces Router one actuará en PC
one y el enrutador dos actuará como PC dos configurará las direcciones MAC en los enrutadores y luego las cambiará
para demostrar que la seguridad del puerto funciona.
Las direcciones MAC con código de proveedor 0 0 a 3:33 pertenecen a Cisco Systems.
Así que usaremos este rango de direcciones MAC para que podamos ver el resultado y por qué shock y Krait son fáciles
de leer las direcciones MAC en el laboratorio.
El interruptor de Rawdon se ha reiniciado sin
configuración propia, sin cambios de configuración en estos dispositivos.
Comencemos nombrando este dispositivo que una varilla de uno ya ha configurado y dice enrutador a según
la configuración predeterminada en G y tiene tres, pero el interruptor no tiene configuración.
Entonces, en este momento, si mostramos la seguridad del puerto superior, notará que no hay salida.
Como la seguridad del puerto no está habilitada actualmente, muestra una tabla de direcciones MAC.
Muestra que no se han aprendido las direcciones MAC.
Más bien, primero configuremos Ethan primero es 0 0 con dirección MAC 0 0 T-3 3 3 0 0 TRIPLE 0 0 1 y 0 no se cerró ese puerto hará algo
similar en la ruta a la que acaba de hacer esto dos en lugar de 1 y No cerrar a la tabla de
la dirección MAC de show del puerto nos muestra que el switch ha aprendido ambas direcciones MAC.
Así que Rotto uno está disponible en gigabit. 00 El enrutador 2 está disponible en Gigabit.
0 1 ambas direcciones se vincularon dinámicamente.
En otras palabras, no configuramos estáticamente estas direcciones MAC.
Se han aprendido dinámicamente con el interruptor.
Entonces, la seguridad del puerto todavía nos muestra que la seguridad del puerto no se ha habilitado.
No tenemos salida así que pasar a Gigabit es 00.
Probemos y habilitemos la seguridad del puerto.
Observe que el comando es rechazado.
Y eso es porque estamos ejecutando el protocolo de trunking dinámico o DTP en este puerto.
No hemos configurado estáticamente este puerto como puerto de acceso o como puerto troncal.
Así que vamos a cambiar el acceso al modo de puerto y volveremos a habilitar la seguridad del puerto.
Ahora se acepta el comando, así que mostrar la seguridad del puerto nos muestra que el puerto es gigabit a 0 0, la dirección segura
máxima permitida en el puerto es de manera predeterminada solo un máximo de una dirección MAC permitida en
un puerto de seguridad del puerto.
Cuántas direcciones MAC se han aprendido en este momento.
Cuántas violaciones de seguridad han ocurrido
Cero.
Y qué acción de seguridad se tomará si hay una violación.
El puerto se cerrará.
En otras palabras, se desactivará.
Veremos algunas de las otras opciones en un momento, pero veamos qué sucede.
Muestra la seguridad del puerto.
Veamos algunas opciones.
Dirección
para que tenga la tabla segura de MAC Address en villaine one esta dirección MAC ha sido prestada.
El tipo es seguro dinámico.
Aprendimos dinámicamente sobre la dirección.
El puerto es 0 0, la edad restante es un guión; puede determinar durante cuánto tiempo se recuerda una dirección MAC
antes de que se agote en un puerto.
Ahora observe que este ejemplo no restringe este puerto a direcciones MAC específicas.
Está limitando el puerto a una dirección MAC.
No configuramos estáticamente el puerto.
Así que show run interface gigabit 00 nos muestra que habilitamos la seguridad del puerto y eso es todo lo que hicimos.
No configuramos estáticamente una dirección MAC, pero si cambiamos la dirección MAC en el
puerto, digamos tres, veamos qué ocurre pronto a medida que se acerca el puerto.
Obtenemos un mensaje de error de error de error de violación de seguridad del puerto detectado en gigabit es 0 0 0.
El puerto ahora se encuentra en un estado desactivado, la violación de seguridad se produjo debido a que este
aviso de la dirección MAC termina en tres en el puerto gigabit 0 00, el protocolo de línea se ha desactivado.
Entonces muestra la interfaz.
Gigabit 0 0 ahí
está la quimio y nos muestra que el puerto está caído.
Y la razón para esto es la desactivación irreductible del puerto en el que
un puerto deshabilitado se ha pasado por este enrutador y vamos a darle una dirección IP que no podrá enviar tráfico a este dispositivo.
Sarada a actuar como PTT porque el puerto está inactivo.
Muestra la seguridad del puerto.
Tenga en cuenta que este no es el estado del puerto.
Esta es la acción que se toma cuando hay una violación.
Así que la interfaz de seguridad del puerto gigabit a 0 0 nos muestra que la seguridad del puerto está habilitada en el puerto.
El estado es seguro.
Apagar el modo de violación se apaga.
Esta es la última dirección MAC que se vio en el puerto.
Solo una dirección MAC permitió que el recuento de violaciones sea uno.
Y eso es porque la dirección MAC que está permitida en ese puerto no se muestra aquí porque el puerto se
ha desactivado.
Me desplazaré hacia arriba para mostrarle que la salida fue la dirección MAC y que hemos cambiado la dirección MAC,
por lo que finalizar en triple 0 1 es la dirección MAC permitida.
Pero esta es la última dirección MAC que se vio que causó una infracción.
Cambiemos la dirección MAC a uno.
Y de lado, vas al puerto y lo cierras.
Y luego espere a que baje y luego no lo cierre, muestre el puerto.
Puede ver que se muestra la seguridad del puerto antes de que el Precentor advierta que los porteadores se acercan. Los partidarios presentan las direcciones MAC esquemáticas una
por el momento en que no lo ha hecho en la dirección MAC.
Hagamos un ping a Rhonda
como puede ver ahora que ahora se aprendió una dirección MAC.
Así que ahora los pings tienen éxito.
Por supuesto.
La seguridad del puerto nos muestra que la dirección MAC máxima es mucho más que una dirección actual.
Entonces uno ha sido aprendido.
Veamos nuevamente la interfaz de su 0 0 en el momento en que no hay violación.
El estado del puerto es seguro. El
modo de violación es cerrar el puerto.
Pero actualmente, el puerto está subiendo y retrocediendo. Anteriormente se
dio cuenta de que se había cerrado de forma segura en función del modo de infracción de apagado.
Pero ahora está seguro porque se está aprendiendo la dirección MAC correcta, que es la dirección MAC.
Así que observe aquí que la primera dirección MAC que se recibió se agregó a la lista de direcciones MAC permitidas.
Fue aprendido dinámicamente.
Por lo tanto, debería asegurarse de que se reciba la dirección MAC correcta en el puerto.
Si reinicias el interruptor, esa información se pierde.
Por lo tanto, se permitirá el primer host que esté conectado a ese puerto.
Y eso puede no ser lo que quieres.
Es posible que desee permitir explícitamente solo ciertas direcciones MAC asociadas con ciertas máquinas.
Así que echemos un vistazo a eso.