Quindi configuriamo e testiamo la sicurezza delle porte in questo esempio che ho ottenuto con le tre Iowas in esecuzione
di Jinnah relative a quell'interruttore SAO nella topologia e poi andrò al router Cisco Iowas.
Si tratta di un'immagine del router 37 25 che sto usando come PC nella topologia, quindi il router uno actis PC
uno e il router due fungerà da PC due configurerà gli indirizzi MAC sui router e quindi li cambierà per
dimostrare che la sicurezza della porta funziona.
Gli indirizzi MAC con codice fornitore 0 0 a 3:33 appartengono a Cisco Systems.
Quindi useremo questo intervallo di indirizzi MAC in modo che possiamo vedere l'output e perché shock e Krait sono facili da
leggere per gli indirizzi MAC in laboratorio.
Lo switch di Rawdon è stato avviato senza alcuna
configurazione che non ha apportato modifiche di configurazione su questi dispositivi.
Iniziamo denominando questo dispositivo quale asta di uno è già configurata e dice router in base alla
configurazione predefinita in G e ha tre ma lo switch non ha configurazione.
Quindi, al momento, se mostriamo in alto la sicurezza della porta, noterai che non c'è output.
Poiché la sicurezza della porta non è attualmente abilitata, mostra una tabella degli indirizzi MAC.
Mostra che non sono stati appresi gli indirizzi MAC.
Piuttosto, configuriamo prima Ethan è 0 0 con indirizzo MAC 0 0 T-3 3 3 0 0 TRIPLE 0 0 1 e 0 no shut quella porta farà
qualcosa di simile su route a cui basta fare questo due anziché 1 e No shut alla porta mostra tabella
MAC Address ci mostra che lo switch ha imparato entrambi questi indirizzi MAC.
Quindi Rotto one è disponibile su gigabit 00 router 2 è disponibile su gigabit.
0 1 entrambi gli indirizzi erano collegati dinamicamente.
In altre parole, non abbiamo configurato questi indirizzi MAC in modo statico.
Sono stati appresi in modo dinamico dall'interruttore.
Quindi la sicurezza della porta ci mostra ancora che la sicurezza della porta non è stata abilitata.
Non abbiamo output, quindi andare a Gigabit è 00.
Proviamo e abilitiamo la sicurezza della porta.
Si noti che il comando è respinto.
E questo perché stiamo eseguendo un protocollo di trunking dinamico o DTP su questa porta.
Non abbiamo configurato staticamente questa porta come porta di accesso o come porta trunk.
Passiamo quindi in alto alla modalità di accesso alla porta e abiliteremo nuovamente la sicurezza della porta.
Il comando è ora accettato in modo da mostrare la sicurezza della porta ci mostra che la porta è gigabit a 0 0 gli indirizzi di
sicurezza massima consentiti sulla porta è uno di default solo un massimo di un indirizzo MAC consentito su una
porta di sicurezza della porta.
Quanti indirizzi MAC sono stati al momento appresi da questo.
Quante violazioni di sicurezza si sono verificate.
Zero.
E quale azione di sicurezza sarà intrapresa se c'è una violazione.
La porta verrà chiusa.
In altre parole, sarà disabilitato.
Vedremo alcune delle altre opzioni in un momento, ma vediamo cosa succede.
Mostra sicurezza del porto.
Diamo un'occhiata ad alcune opzioni.
Indirizzo
in modo che abbia la tabella degli indirizzi MAC sicura su villaine in cui questo indirizzo MAC è stato prestato.
Il tipo è dinamico sicuro.
Abbiamo imparato in modo dinamico l'indirizzo.
La porta è 0 0, l'età restante è un trattino, è possibile determinare per quanto tempo viene memorizzato un indirizzo MAC che viene
memorizzato prima che sia invecchiato su una porta.
Ora notare che questo esempio non limita questa porta a specifici indirizzi MAC.
Limita la porta a un indirizzo MAC.
Non abbiamo configurato la porta in modo statico.
Quindi mostra l'interfaccia di esecuzione gigabit 00 ci mostra che abbiamo abilitato la sicurezza della porta e questo è tutto ciò che abbiamo fatto.
Non abbiamo configurato in modo statico un indirizzo MAC, ma se cambiamo l'indirizzo
MAC sulla porta diciamo tre vediamo cosa succede presto quando la porta si avvicina.
Riceviamo un errore di disabilitazione errore di violazione di sicurezza porta messaggio rilevato su gigabit è 0 0 0.
La porta viene ora messa in uno stato disabilitato a causa della violazione della sicurezza causata da
questo avviso sull'indirizzo MAC che termina in tre gigabit su porta il protocollo di linea 00 è andato giù.
Quindi mostra l'interfaccia.
Gigabit 0 0
c'è la chemio e ci mostra che il porto è giù.
E il motivo per cui è irriducibile disabilitare la porta è stata una
porta disabilitata è andato giù questo router e diamo un indirizzo IP non sarà in grado di inviare traffico a questo dispositivo.
Sarada ad agire come PTT perché il porto è inattivo.
Mostra sicurezza del porto.
Si prega di notare che questo non è lo stato della porta.
Questa è l'azione intrapresa quando c'è una violazione.
Quindi l'interfaccia di sicurezza della porta gigabit a 0 0 ci mostra che la porta di sicurezza è abilitata nella porta.
Lo stato è sicuro.
Spegni la modalità di violazione è spenta.
Questo è l'ultimo indirizzo MAC che è stato visto sulla porta.
Solo un indirizzo MAC ha permesso il conteggio delle violazioni è uno.
E questo perché l'indirizzo MAC che è permesso in quella porta che non è mostrato qui perché la porta è
andato giù.
Mi limiterò a scorrere verso l'alto per mostrare che l'output era l'indirizzo MAC e abbiamo modificato l'indirizzo MAC in modo
che la terminazione in triplo 0 1 sia l'indirizzo MAC consentito.
Ma questo è l'ultimo indirizzo MAC che è stato visto che ha causato una violazione.
Quindi cambiamo l'indirizzo MAC in uno solo.
E dalla parte vai al porto e lo chiudi.
E poi aspetta che quello vada giù e poi non lo chiuda mostra porto.
Si può vedere che mostra la sicurezza della porta prima che Precentor si accorga che i porters arrivano i sostenitori escono schematici indirizzi
MAC uno al momento in cui non deve farlo all'indirizzo MAC.
Facciamo un ping su
Rhonda, come puoi vedere ora è stato appreso un indirizzo MAC.
Quindi ora i ping hanno successo.
Sicuro.
La sicurezza della porta ci mostra che l'indirizzo MAC massimo è di un indirizzo corrente uno.
Quindi uno è stato appreso.
Guardiamo di nuovo l'interfaccia del suo 0 0 al momento non c'è violazione.
Lo stato della porta è sicuro, la
modalità di violazione è quella di chiudere la porta.
Ma al momento la porta è in grado di
scorrere indietro in precedenza notato che era stato arrestato in modo sicuro in base alla modalità di violazione dell'arresto.
Ma ora è sicuro perché si sta imparando l'indirizzo MAC corretto che è l'indirizzo MAC.
Quindi notate che il primo indirizzo MAC che è stato ricevuto è stato aggiunto all'elenco degli indirizzi MAC consentiti.
È stato imparato in modo dinamico.
Quindi dovresti assicurarti che l'indirizzo MAC corretto sia ricevuto sulla porta.
Se si riavvia lo switch, le informazioni vengono perse.
Quindi il primo host collegato a quella porta sarà consentito.
E quello potrebbe non essere quello che vuoi.
Si consiglia di consentire esplicitamente solo determinati indirizzi MAC associati a determinate macchine.
Quindi diamo un'occhiata a questo.