Jadi mari kita konfigurasikan dan uji keamanan port dalam contoh ini saya harus membahas tiga Iowas berjalan Jinnah yang
berhubungan dengan saklar SAO di topologi dan kemudian saya akan pergi ke router Cisco Iowas.
Ini adalah gambar router 37 25 yang saya gunakan sebagai PC dalam topologi sehingga Router satu akan bertindak sebagai PC
satu dan router dua akan bertindak sebagai PC dua akan mengkonfigurasi alamat MAC pada router dan kemudian mengubahnya
untuk membuktikan bahwa keamanan port berfungsi.
Alamat MAC dengan kode vendor 0 0 hingga 3:33 milik Cisco Systems.
Jadi kita akan menggunakan rentang alamat MAC ini sehingga kita bisa melihat output dan mengapa guncangan dan Krait
mudah dibaca alamat MAC di lab.
Sakelar Rawdon telah boot tanpa konfigurasi yang
dibuat sendiri tanpa perubahan konfigurasi pada perangkat ini.
Mari kita mulai dengan memberi nama perangkat ini yang telah dikonfigurasikan oleh satu batang satu dan mengatakan router
didasarkan pada konfigurasi default di G dan memiliki tiga tetapi switch tidak memiliki konfigurasi.
Jadi pada saat ini jika kami menunjukkan keamanan pelabuhan Anda akan melihat bahwa tidak ada output.
Karena keamanan port saat ini tidak diaktifkan menunjukkan tabel Alamat MAC.
Menunjukkan bahwa tidak ada alamat MAC yang telah dipelajari.
Alih-alih satu mari kita mengkonfigurasi Ethan pertama itu adalah 0 0 dengan alamat MAC 0 0 T-3 3 3 0 0 TRIPLE 0 0 1 dan 0 tidak menutup
port yang akan melakukan sesuatu yang serupa pada rute yang hanya membuat dua ini daripada 1 dan Tidak menutup ke port
show tabel Alamat MAC menunjukkan kepada kita bahwa saklar telah mempelajari kedua alamat MAC ini.
Jadi Rotto satu tersedia di gigabit 00 router 2 tersedia di gigabit.
0 1 kedua alamat ditautkan secara dinamis.
Dengan kata lain kami tidak secara statis mengkonfigurasi alamat MAC ini.
Mereka telah dipelajari secara dinamis oleh saklar.
Jadi keamanan pelabuhan masih menunjukkan kepada kita bahwa keamanan pelabuhan belum diaktifkan.
Kami tidak memiliki output, jadi pergi ke Gigabit adalah 00.
Mari kita coba dan aktifkan keamanan pelabuhan.
Perhatikan perintah itu ditolak.
Dan itu karena kita menjalankan protokol trunking dinamis atau DTP pada port ini.
Kami belum mengkonfigurasi port ini secara statis sebagai port akses atau sebagai port trunk.
Jadi mari kita beralih dari mode akses port dan akan mengaktifkan keamanan port lagi.
Perintah sekarang diterima sehingga tunjukkan keamanan port menunjukkan kepada kami bahwa port tersebut gigabit ke 0 0 alamat aman maksimum
yang diizinkan pada port adalah secara default hanya maksimum satu alamat MAC yang diizinkan
pada port keamanan port.
Berapa banyak alamat MAC yang saat ini dipelajari untuknya.
Berapa banyak pelanggaran keamanan yang terjadi.
Nol.
Dan tindakan keamanan apa yang akan diambil jika ada pelanggaran.
Port akan dimatikan.
Dengan kata lain itu akan dinonaktifkan.
Kita akan melihat beberapa opsi lain sebentar lagi, tetapi mari kita lihat apa yang terjadi.
Tampilkan keamanan port.
Mari kita lihat beberapa opsi.
Alamat
sehingga ia memiliki tabel Alamat MAC aman di villaine satu alamat MAC ini telah dipinjamkan.
Jenisnya adalah dynamic secure.
Kami secara dinamis belajar tentang alamat itu.
Port adalah 0 0 usia yang tersisa adalah tanda hubung Anda dapat menentukan berapa lama alamat MAC yang
dipelajari diingat sebelum umurnya habis pada port.
Sekarang perhatikan contoh ini tidak membatasi port ini ke alamat MAC tertentu.
Ini membatasi port ke satu alamat MAC.
Kami tidak mengkonfigurasi port secara statis.
Jadi show run interface gigabit 00 menunjukkan kepada kami bahwa kami mengaktifkan keamanan port dan hanya itu yang kami lakukan.
Kami tidak secara statis mengkonfigurasi alamat MAC tetapi jika kami mengubah alamat MAC
pada port menjadi katakanlah tiga mari kita lihat apa yang terjadi segera setelah port muncul.
Kami mendapat pesan kesalahan menonaktifkan pesan pelanggaran keamanan port terdeteksi pada gigabit adalah 0 0 0.
Port sekarang dimasukkan ke dalam keadaan dinonaktifkan pelanggaran keamanan yang terjadi yang disebabkan oleh
pemberitahuan alamat MAC ini berakhir pada tiga di port gigabit 0 00 protokol saluran telah turun.
Jadi tunjukkan antarmuka.
Gigabit 0 0
ada kemo dan menunjukkan kepada kita bahwa port turun.
Dan alasan untuk itu adalah irreducible disable port-nya adalah port yang
dinonaktifkan telah turun dari router ini dan mari berikan alamat IP tidak akan dapat mengirim lalu lintas ke perangkat ini.
Sarada bertindak sebagai PTT karena portnya sedang down.
Tampilkan keamanan port.
Harap dicatat ini bukan status port.
Ini adalah tindakan yang diambil ketika ada pelanggaran.
Jadi antarmuka keamanan port gigabit ke 0 0 menunjukkan kepada kita bahwa keamanan port diaktifkan di port.
Statusnya aman.
Matikan mode pelanggaran dimatikan.
Ini adalah alamat MAC terakhir yang terlihat di port.
Hanya satu alamat MAC yang diperbolehkan jumlah pelanggarannya satu.
Dan itu karena alamat MAC yang diizinkan di port itu yang tidak ditampilkan di sini karena port sudah
turun.
Saya hanya akan menggulir ke atas untuk menunjukkan kepada Anda bahwa hasilnya adalah alamat MAC dan kami telah mengubah alamat
MAC sehingga berakhir dengan triple 0 1 adalah alamat MAC yang diizinkan.
Tapi ini adalah alamat MAC terakhir yang terlihat yang menyebabkan pelanggaran.
Jadi mari kita ubah kembali alamat MAC menjadi satu.
Dan di sisi Anda pergi ke pelabuhan dan mematikannya.
Dan kemudian menunggu itu turun dan kemudian tidak menutupnya menunjukkan port.
Anda dapat melihat bahwa tunjukkan keamanan port sebelum Precentor melihat para porter datang, para pendukung memunculkan skematis alamat MAC
satu pada saat itu belum ke alamat MAC.
Mari kita lakukan ping
ke Rhonda seperti yang Anda lihat sekarang ini sedang mempelajari alamat MAC
Jadi sekarang ping berhasil.
Yakin.
Keamanan port menunjukkan kepada kita bahwa alamat MAC maksimal adalah satu alamat saat ini.
Jadi seseorang telah belajar.
Mari kita lihat antarmuka lagi dari 0 0 nya saat ini tidak ada pelanggaran.
Status port aman hingga
mode pelanggaran adalah untuk mematikan port.
Tetapi saat ini port up
scrolling kembali sebelumnya menyadari itu aman ditutup berdasarkan mode pelanggaran shutdown.
Tapi sekarang aman karena alamat MAC yang benar sedang dipelajari yang merupakan alamat MAC.
Jadi perhatikan di sini alamat MAC pertama yang diterima ditambahkan ke daftar alamat MAC yang diizinkan.
Itu dipelajari secara dinamis.
Jadi, Anda harus memastikan bahwa alamat MAC yang benar diterima di port.
Jika Anda me-reboot switch, informasi itu hilang.
Jadi host pertama yang terhubung ke port itu akan diizinkan.
Dan itu mungkin bukan yang Anda inginkan.
Anda mungkin ingin secara eksplisit mengizinkan hanya alamat MAC tertentu yang terkait dengan mesin tertentu.
Jadi mari kita lihat itu.