Nous allons donc configurer et tester la sécurité des ports dans cet exemple. Les trois Iowas en cours d'exécution
de Jinnah se rapportent au commutateur SAO de la topologie, puis le routeur Cisco Iowas.
Il s’agit d’une image de routeur que j’utilise comme ordinateurs dans la topologie. Le routeur 1 sera donc le PC 1
et le routeur 2 agira en tant que PC 2 configurera les adresses MAC des routeurs puis les modifiera pour
prouver que la sécurité du port fonctionne.
Les adresses MAC avec le code de fournisseur 0 0 à 3:33 appartiennent à Cisco Systems.
Nous allons donc utiliser cette plage d'adresses MAC pour pouvoir voir la sortie et comprendre pourquoi shock et Krait facilitent
la lecture des adresses MAC en laboratoire.
Le commutateur Rawdon a démarré sans
configuration, ni modification de configuration sur ces périphériques.
Commençons par nommer ce périphérique pour lequel une tige sur une a déjà été configurée et indiquer au routeur qu'il est basé
sur la configuration par défaut de G et en avoir trois, mais le commutateur n'a pas de configuration.
Donc, pour le moment, si nous montrons la sécurité des ports, vous remarquerez qu’il n’ya pas de sortie.
Comme la sécurité du port n’est pas activée actuellement, une table d’adresses MAC est affichée.
Indique qu'aucune adresse MAC n'a été apprise.
Plutôt un, configurons d’abord Ethan c’est 0 0 avec l’adresse MAC 0 0 T-3 3 3 0 0 TRIPLE 0 0 1 et 0 no shut ce port fera quelque chose
de similaire sur la route à laquelle il suffit de faire ceci deux plutôt que 1 et No shut au tableau show
MAC Address du port nous montre que le commutateur a appris ces deux adresses MAC.
Donc, Rotto one est disponible sur gigabit 00 Le routeur 2 est disponible sur gigabit.
0 1 les deux adresses étaient liées dynamiquement.
En d'autres termes, nous n'avons pas configuré ces adresses MAC de manière statique.
Ils ont été appris dynamiquement par le commutateur.
Donc, la sécurité des ports nous montre toujours que la sécurité des ports n’a pas été activée.
Nous n'avons pas de sortie, nous allons donc passer à 00 pour Gigabit.
Essayons d'activer la sécurité du port.
Notez que la commande est rejetée.
Et c’est parce que nous utilisons un protocole de jonction dynamique ou DTP sur ce port.
Nous n'avons pas configuré ce port de manière statique en tant que port d'accès ou en tant que port de ligne réseau.
Passons donc en haut de l’accès en mode port et activerons à nouveau la sécurité des ports.
La commande est maintenant acceptée. Par conséquent, show port security nous indique que le port est gigabit à 0. 0 adresses
sécurisées maximales autorisées sur le port est une par défaut, un seul maximum d'adresses MAC autorisées
sur un port sécurisé.
Combien d'adresses MAC ont actuellement été apprises sur le sien.
Combien de violations de sécurité ont eu lieu.
Zéro.
Et quelles mesures de sécurité seront prises en cas de violation?
Le port va être fermé.
En d'autres termes, il sera désactivé.
Nous allons examiner certaines des autres options dans un instant, mais voyons ce qui se passe.
Afficher la sécurité du port.
Regardons quelques options.
Address
afin qu’il dispose de la table d’adresse MAC sécurisée sur villaine qui a été prêtée.
Le type est sécurisé dynamique.
Nous avons appris de manière dynamique sur l'adresse.
Le port est égal à 0. L'âge restant est un trait d'union. Vous pouvez déterminer la durée pendant laquelle une adresse MAC apprise
est mémorisée avant d'être périmée sur un port.
Notez maintenant que cet exemple ne limite pas ce port à des adresses MAC spécifiques.
Cela limite le port à une adresse MAC.
Nous n'avons pas configuré le port de manière statique.
Donc, show run interface gigabit 00 nous montre que nous avons activé la sécurité des ports et c’est tout ce que nous avons fait.
Nous n'avons pas configuré de manière statique une adresse MAC, mais si nous modifions l'adresse
MAC sur le port, disons trois, voyons ce qui se passera dès que le port apparaîtra.
Une erreur de désactivation de la sécurité du port de messagerie détectée sur un gigabit est détectée sur 0 0 0.
Le port est à présent dans un état désactivé. La violation de la sécurité est survenue à cause de
cet avis d'adresse MAC se terminant par trois sur le port gigabit 0 00. Le protocole de ligne est tombé en panne.
Alors montrez l'interface.
Gigabit 0 0 il
y a la chimio et nous montre que le port est en panne.
Et la raison en est irréductible. Désactiver le port car un port
désactivé est tombé en panne de ce routeur et donnons-lui une adresse IP ne pouvant pas envoyer de trafic sur ce périphérique
Sarada à agir en tant que PTT car le port est en panne.
Afficher la sécurité du port.
S'il vous plaît noter que ce n'est pas le statut du port.
C'est l'action qui est prise quand il y a une violation.
Donc, l'interface de sécurité du port en gigabits à 0 0 nous indique que la sécurité du port est activée dans le port.
Le statut est sécurisé.
Arrêtez le mode de violation est arrêté.
Ceci est la dernière adresse MAC qui a été vue sur le port.
Une seule adresse MAC autorisée, le nombre de violations est égal à un.
Et c’est parce que l’adresse MAC autorisée dans ce port n’est pas indiquée ici car le port est tombé
en panne.
Je vais simplement faire défiler vers le haut pour vous montrer que l'adresse de sortie est l'adresse MAC et que nous avons modifié l'adresse MAC
de sorte que se terminer par triple 0 1 correspond à l'adresse MAC autorisée.
Mais c’est la dernière adresse MAC vue qui a provoqué une violation.
Modifions donc l'adresse MAC en une seule.
Et sur le côté, allez au port et fermez-le.
Et ensuite, attendez que cela s’effondre, puis ne fermez pas le port d’affichage.
Vous pouvez voir que cette sécurité du port est visible avant que Precentor ne remarque que les portiers arrivent, les partisans
arrivent aux adresses MAC schématiques une à l’heure actuelle.
Faisons un ping à Rhonda,
comme vous pouvez le voir, une adresse MAC a maintenant été apprise.
Alors maintenant, les pings réussissent.
Sûr.
La sécurité des ports nous montre que l’adresse MAC maximale correspond en grande partie à une adresse actuelle.
Donc, un a été appris.
Regardons à nouveau l'interface de son 0 0 au moment où il n'y a pas de violation.
Le statut du port est sécurisé, le
mode de violation consiste à fermer le port.
Mais actuellement, le port est en train de défiler vers
le haut, jusqu'à ce que vous remarquiez qu'il s'agissait d'un arrêt sécurisé basé sur le mode de violation de l'arrêt.
Mais maintenant, il est sécurisé, car l’adresse MAC correcte est en cours d’apprentissage, à savoir l’adresse MAC.
Remarquez donc que la première adresse MAC reçue a été ajoutée à la liste des adresses MAC autorisées.
C'était appris dynamiquement.
Vous devez donc vous assurer que la bonne adresse MAC est reçue sur le port.
Si vous redémarrez le commutateur, ces informations sont perdues.
Ainsi, le premier hôte connecté à ce port sera autorisé.
Et ce n'est peut-être pas ce que vous voulez.
Vous souhaiterez peut-être explicitement autoriser uniquement certaines adresses MAC associées à certaines machines.
Alors regardons ça.