Então, vamos configurar e testar a segurança da porta neste exemplo que eu tenho para as três versões do
Jinnah relacionadas ao switch SAO na topologia e depois vou para o roteador Cisco Iowas.
É uma imagem do roteador 37 25 que estou usando como os PCs na topologia para que o roteador um atue no
PC um eo roteador dois funcione como o PC dois irá configurar os endereços MAC nos roteadores e depois alterá-los
para provar que a segurança da porta funciona.
Endereços MAC com código de fornecedor 0 0 a 3:33 pertencem à Cisco Systems.
Portanto, usaremos esse intervalo de endereços MAC para podermos ver a saída e o motivo pelo qual o choque e o Krait
são fáceis de ler endereços MAC no laboratório.
O switch do Rawdon foi inicializado sem
configurações feitas sem alterações de configuração nesses dispositivos.
Vamos começar por nomear este dispositivo que uma haste de um já configurou e diz roteador para
baseado na configuração padrão em G e tem três, mas o switch não tem configuração.
Então, no momento, se nós mostrarmos a segurança do porto, você notará que não há saída.
Porque a segurança da porta não está ativada no momento mostra uma tabela de endereços MAC.
Mostra que nenhum endereço MAC foi aprendido.
Em vez disso vamos configurar primeiro Ethan é 0 0 com endereço MAC 0 0 T-3 3 3 0 0 TRIPLE 0 0 1 e 0 não fechar essa porta
vai fazer algo semelhante na rota para que apenas faça isso dois, em vez de 1 e não fechar para a tabela
de endereços MAC de show de porta mostra que o switch aprendeu ambos os endereços MAC.
Então Rotto um está disponível em gigabit 00 roteador 2 está disponível em gigabit.
0 1 ambos os endereços foram ligados dinamicamente.
Em outras palavras, não configuramos estaticamente esses endereços MAC.
Eles foram dinamicamente aprendidos pelo interruptor.
Portanto, a segurança da porta ainda nos mostra que a segurança da porta não foi ativada.
Nós não temos saída, então ir para Gigabit é 00.
Vamos tentar ativar a segurança da porta.
Observe o comando é rejeitado.
E isso porque estamos executando o protocolo de entroncamento dinâmico ou o DTP nessa porta.
Não configuramos estaticamente essa porta como uma porta de acesso ou como uma porta de tronco.
Então, vamos acessar o modo de porta de switch superior e ativaremos a segurança da porta novamente.
O comando agora é aceito, então show port security nos mostra que a porta é gigabit a 0 0, o máximo de
endereços seguros permitidos na porta é um por padrão, apenas um máximo de um endereço MAC
permitido em uma porta de segurança.
Quantos endereços MAC foram aprendidos atualmente em um deles.
Quantas violações de segurança ocorreram.
Zero.
E qual ação de segurança será tomada se houver uma violação.
A porta será desligada.
Em outras palavras, será desativado.
Nós vamos olhar para algumas das outras opções em um momento, mas vamos ver o que acontece.
Mostrar segurança da porta.
Vamos ver algumas opções.
Endereçar
para que ele tenha a tabela de Endereços MAC segura em um endereço MAC emprestado.
O tipo é dinâmico seguro.
Nós aprendemos dinamicamente sobre o endereço.
A porta é 0 0 a idade restante é um hífen que você pode determinar quanto tempo um endereço MAC que é aprendido é
lembrado antes que ele seja envelhecido em uma porta.
Agora observe que este exemplo não está restringindo essa porta a endereços MAC específicos.
Está limitando a porta a um endereço MAC.
Nós não configuramos estaticamente a porta.
Portanto, show run interface gigabit 00 nos mostra que ativamos a segurança de porta e foi tudo o que fizemos.
Nós não configuramos estaticamente um endereço MAC, mas se alterarmos o endereço MAC na
porta para, digamos, três, vamos ver o que acontece logo que a porta é ativada.
Nós recebemos um erro de violação de segurança de porta de mensagem de desabilitação de erro detectado em gigabit é 0 0 0.
A porta está agora sendo colocada em um estado desabilitado, a violação de segurança ocorreu causada por este
aviso de endereço MAC terminando em três no gigabit 0 00 da porta, o protocolo de linha foi desativado.
Então mostre interface.
Gigabit 0 0 tem
a quimio e nos mostra que a porta está abaixada.
E a razão para isso é irreducible desativar a porta era uma porta
desativada foi para baixo este roteador e vamos dar-lhe um endereço IP não será capaz de enviar tráfego para este dispositivo.
Sarada a atuar como PTT porque o porto está inoperante.
Mostrar segurança da porta.
Por favor, note que este não é o status da porta.
Esta é a ação que é tomada quando há uma violação.
Portanto, a interface de segurança de porta gigabit para 0 0 nos mostra que a segurança da porta está ativada na porta.
O status é seguro.
Desligue o modo de violação está desligado.
Este é o último endereço MAC que foi visto na porta.
Apenas um endereço MAC permitiu que a contagem de violação fosse um.
E isso é porque o endereço MAC que é permitido nessa porta não é mostrado aqui porque a porta
foi desativada.
Vou apenas rolar para cima para mostrar que a saída foi o endereço MAC e nós mudamos o endereço MAC,
então terminar no triplo 0 1 é o endereço MAC que é permitido.
Mas este é o último endereço MAC que foi visto que causou uma violação.
Então vamos mudar o endereço MAC de volta para um.
E do lado você vai para o porto e o fecha.
E então espere que isso desapareça e então não feche a porta.
Você pode ver isso mostrando a segurança da porta antes que o Precentor perceba que os portadores aparecem, e que os simpatizantes acessam endereços MAC
esquemáticos, um no momento em que não precisam fazer o endereço MAC.
Vamos fazer um ping para
Rhonda, como você pode ver agora, agora é aprendido um endereço MAC.
Então agora os pings são bem-sucedidos.
Certo.
A segurança da porta nos mostra que o endereço MAC máximo é um dos endereços atuais.
Então, um foi aprendido.
Vamos olhar novamente para a interface do seu 0 0 no momento em que não há violação.
O status da porta é seguro até
o modo de violação é fechar a porta.
Mas atualmente a porta está rolando de volta para
cima anteriormente notou que foi desligado com segurança baseado no modo de violação de desligamento.
Mas agora está seguro porque o endereço MAC correto está sendo aprendido, que é o endereço MAC.
Portanto, observe aqui que o primeiro endereço MAC que foi recebido foi adicionado à lista de endereços MAC permitidos.
Foi dinamicamente aprendido.
Então você teria que garantir que o endereço MAC correto seja recebido na porta.
Se você reinicializar o switch, essas informações serão perdidas.
Assim, o primeiro host conectado a essa porta será permitido.
E isso pode não ser o que você quer.
Você pode permitir explicitamente apenas determinados endereços MAC associados a determinadas máquinas.
Então vamos dar uma olhada nisso.