Tak więc skonfigurujmy i przetestujmy bezpieczeństwo portów w tym przykładzie. Muszę się upewnić, że trzy działające Iowas w Jinnah
odnoszą się do tego przełącznika SAO w topologii, a następnie przejdę do routera Cisco Iowas.
Jest to obraz routera 37 25, który używam jako komputery PC w topologii, więc Router jeden będzie działał na komputerze
PC, a router dwa będzie działał jako komputer PC, który będzie konfigurował adresy MAC na routerach, a następnie zmieniał
je, aby udowodnić, że bezpieczeństwo portów działa.
Adresy MAC z kodem dostawcy 0 0 do 3:33 należą do Cisco Systems.
Więc użyjemy tego zakresu adresów MAC, abyśmy mogli zobaczyć wyniki i dlaczego szok i Krait łatwo
odczytują adresy MAC w laboratorium.
Przełącznik Rawdona został uruchomiony bez konfiguracji wykonanej
przez użytkownika bez zmian konfiguracji na tych urządzeniach.
Zacznijmy od nazwania tego urządzenia, które jeden z prętów jednego już skonfigurował i mówi router na
podstawie domyślnej konfiguracji w G i ma trzy, ale przełącznik nie ma konfiguracji.
W tej chwili, jeśli pokażemy najlepsze zabezpieczenia portów, zauważysz, że nie ma wyjścia.
Ponieważ zabezpieczenia portów nie są obecnie włączone, wyświetla tabelę adresów MAC.
Pokazuje, że nie uzyskano żadnych adresów MAC.
Raczej jeden skonfigurujmy najpierw Ethana to 0 0 z adresem MAC 0 0 T-3 3 3 0 0 POTRÓJ 0 0 1 i 0 nie zamknij ten
port zrobi coś podobnego na trasie, do której właśnie robimy to dwa zamiast 1 i Bez zamknięcia do portu
pokazuje tabela adresów MAC pokazuje nam, że przełącznik poznał oba te adresy MAC.
Więc Rotto jeden jest dostępny na gigabitie 00 router 2 jest dostępny na gigabit.
0 1 oba adresy zostały połączone dynamicznie.
Innymi słowy, nie skonfigurowaliśmy statycznie tych adresów MAC.
Zostały one dynamicznie nauczone przez przełącznik.
Tak więc bezpieczeństwo portu nadal pokazuje nam, że zabezpieczenia portu nie zostały włączone.
Nie mamy wyjścia, więc przejście na Gigabit ma wartość 00.
Spróbujmy włączyć zabezpieczenia portów.
Zauważ, że polecenie zostało odrzucone.
A to dlatego, że używamy dynamicznego protokołu trunkingowego lub DTP na tym porcie.
Nie skonfigurowaliśmy statycznie tego portu jako portu dostępu lub portu portu.
Przejdźmy więc od góry do trybu portowego i ponownie włączymy ochronę portu.
Polecenie jest teraz akceptowane, więc pokaż zabezpieczenie portu pokazuje nam, że port jest gigabitowy do 0 0 Maksymalne
bezpieczne adresy dozwolone w porcie to domyślnie tylko maksymalnie jeden adres MAC dozwolony
na porcie bezpieczeństwa portu.
Jak wiele adresów MAC jest obecnie uczonych na jego temat.
Liczba naruszeń bezpieczeństwa.
Zero.
I jakie działania bezpieczeństwa zostaną podjęte, jeśli dojdzie do naruszenia.
Port zostanie zamknięty.
Innymi słowy, zostanie wyłączone.
Przyjrzymy się niektórym innym opcjom za chwilę, ale zobaczmy, co się stanie.
Pokaż zabezpieczenia portu.
Spójrzmy na niektóre opcje.
Adres,
więc ma bezpieczną tablicę adresów MAC na wille jeden ten adres MAC został pożyczony.
Typ jest bezpieczny dynamicznie.
Dynamicznie dowiadywaliśmy się o adresie.
Port wynosi 0 0, pozostały wiek to łącznik, który pozwala określić, jak długo zapamiętany adres MAC zostanie
zapamiętany, zanim zostanie przeterminowany na porcie.
Zauważ, że ten przykład nie ogranicza tego portu do określonych adresów MAC.
Ogranicza port do jednego adresu MAC.
Nie skonfigurowaliśmy statycznie portu.
Tak więc interfejs show show gigabit 00 pokazuje nam, że mamy włączone bezpieczeństwo portów i to wszystko, co zrobiliśmy.
Nie ustawiliśmy statycznie adresu MAC, ale jeśli zmienimy adres MAC na
porcie, powiedzmy trzy, zobaczmy, co stanie się wkrótce po pojawieniu się portu.
Otrzymujemy komunikat o błędzie wyłączający komunikat o błędzie naruszenia portu wykryty na gigabit jest 0 0 0.
Port jest teraz przełączany w stan wyłączony, w wyniku którego doszło do naruszenia bezpieczeństwa, spowodowanego
przez zawiadomienie o adresie MAC kończące się trzema portami na porcie gigabit 0 00, a protokół linii spadł.
Pokaż interfejs.
Gigabit 0 0
jest chemo i pokazuje nam, że port jest wyłączony.
Powodem tego jest nieredukowalna możliwość wyłączenia portu, gdy port został
wyłączony przez router, a dajmy mu adres IP, który nie będzie mógł przesyłać ruchu do tego urządzenia.
Sarada do działania jako PTT, ponieważ port jest wyłączony.
Pokaż zabezpieczenia portu.
Pamiętaj, że nie jest to stan portu.
Jest to czynność podejmowana w przypadku naruszenia zasad.
Tak więc interfejs interfejsu portu gigabitowego na 0 0 pokazuje nam, że zabezpieczenia portu są włączone w porcie.
Status jest bezpieczny.
Zamknięcie trybu naruszenia jest wyłączone.
Jest to ostatni adres MAC widziany na porcie.
Tylko jeden adres MAC pozwolił, by liczba naruszeń wynosiła jeden.
A to dlatego, że adres MAC, który jest dozwolony w tym porcie, nie jest tutaj pokazany, ponieważ port
się zepsuł.
Będę przewijać w górę, aby pokazać, że dane wyjściowe były adresem MAC, a my zmieniliśmy adres MAC,
więc kończąc na potrójnym 0 1 jest dozwolonym adresem MAC.
Ale jest to ostatni adres MAC, który został zaobserwowany, który spowodował naruszenie.
Zmieńmy więc adres MAC z powrotem na jeden.
A po stronie idziesz do portu i wyłączasz go.
A potem poczekaj, aż to zejdzie, a potem nie zamkniesz portu.
Możesz zobaczyć, że bezpieczeństwo portu pokazuje przed pojawieniem się Precentor, że portierzy pojawiają się na schemacie adresów MAC
jeden w momencie, gdy nie ma adresu MAC.
Zróbmy ping do
Rhondy, jak widać teraz, teraz dowiedziałem się o adresie MAC.
Teraz pingi się powiodły.
Pewnie.
Zabezpieczenia portów pokazują nam, że maksymalny adres MAC jest taki sam, jak jeden aktualny adres jeden.
Tak się nauczyłem.
Spójrzmy teraz na interfejs ponownie 0 0 w tej chwili nie ma naruszenia.
Status portu jest zabezpieczony,
a tryb naruszania jest wyłączony.
Ale obecnie port jest przewijany z powrotem
do góry wcześniej zauważył, że został bezpiecznie zamknięty na podstawie trybu naruszenia zamknięcia.
Ale teraz jest zabezpieczony, ponieważ wykrywany jest poprawny adres MAC, który jest adresem MAC.
Zauważmy tutaj, że pierwszy otrzymany adres MAC został dodany do listy dozwolonych adresów MAC.
To było dynamicznie nauczone.
Musisz więc upewnić się, że właściwy adres MAC jest odbierany na porcie.
Jeśli zrestartujesz przełącznik, informacja zostanie utracona.
Zatem pierwszy host podłączony do tego portu będzie dozwolony.
A to może nie być to, czego chcesz.
Możesz wyraźnie zezwalać tylko na niektóre adresy MAC powiązane z niektórymi komputerami.
Więc spójrzmy na to.