Im vorherigen Video konfigurieren wir die Port-Sicherheit unter Gigabit 00, indem wir den Port zu einem Zugangsport machen
und dann die Port-Sicherheit aktivieren.
Die MAC-Adresse wird dynamisch gelernt.
Diese MAC-Adresse wurde also dynamisch an einem Port zu Gigabit 00 gelernt. Daher zeigt uns die Porte-Sicherheit von Shope, dass die
Adresse für diesen Port zulässig ist.
Ist diese MAC-Adresse?
Ich habe es sanft erfahren und der Datenbank der erlaubten MAC-Adressen am
Port hinzugefügt. Auf Gigabit
00 ist nur eine MAC-Adresse zulässig.
Die Genauigkeit des Max-Schemas ist also eine, wenn eine Verletzung auftritt. Die Sicherheitsmaßnahme besteht darin, den Port
herunterzufahren.
Lassen Sie uns nun MAC-Adressen statisch konfigurieren. Konfigurieren Sie also die Portsicherheit für Gigabit.
0 1 aber mach es manuell.
Also werde ich den Commotions Switch Port benutzen.
Die Port-Sicherheit gibt ein Maximum an.
Der Standardwert ist 1.
Also werde ich hier eins sagen.
Sie werden feststellen, dass die Ausgabe nicht angezeigt wird, da dies ein Standardbefehl für die Schnittstelle ist.
Aber was wir jetzt tun, ist den Switch Port Port MAC-Adresse einzugeben, und ich werde explizit die zulässige
MAC-Adresse angeben.
Um nur den Punkt zu beweisen oder eine andere MAC-Adresse anzugeben, sagen wir drei.
Jetzt ist also im Moment die MAC-Adresse dieses Routers als unser PC.
Es ist also eine andere MAC-Adresse, die der PC immer noch pingen kann, da die Portsicherheit
noch nicht explizit aktiviert wurde. Daher haben wir die MAC-Adresse konfiguriert.
Wir haben die maximal zulässigen MAC-Adressen konfiguriert.
Ich werde die Aktion angeben, die zu ergreifen ist, wenn
ein Verstoß gemeldet wird, den wir schützen, einschränken und den Standard herunterfahren. Wie Sie wissen, wird heruntergefahren.
Jetzt werden Pakete mit unbekannten Quell-MAC-Adressen geschützt, bis Sie eine ausreichende Anzahl sicherer MAC-Adressen
entfernen unter den Maximalwert fallen.
Mit anderen Worten, wir verwerfen Pakete von unbekannten Quell-MAC-Adressen.
Momentan gibt es jedoch keine Protokollierung, die nur eine MAC-Adresse zulässt.
Wenn Sie jedoch als Beispiel eine maximale MAC-Adresse von drei und eine vierte angegeben haben, versuchen
Sie ein Gerät, Datenverkehr zu senden, der an den Geräte-Datenverkehr fallen würde, und beschränken Sie Pakete mit
unbekannten Quell-MAC-Adressen, bis Sie eine ausreichende Anzahl von sicheren MAC-Adressen entfernen unter dem maximalen Wert.
Das ist also fast genauso wie schützen.
Darüber hinaus führt dies jedoch zu einer Erhöhung der Sicherheitsverletzung.
Mit anderen Worten, es wird die Erzeugung von Protokollnachrichten geben, und das Herunterfahren
des Zählers wird schrittweise heruntergefahren.
Dadurch wird der Port in einen Deaktivierungsmodus versetzt, und es wird eine Benachrichtigung von Saens und SMP-Traps angezeigt, wenn SMP konfiguriert ist.
Ich werde also weiterhin das Herunterfahren verwenden, damit die Ausgabekonfiguration wie folgt aussieht.
Denken Sie daran, dass die MAC-Adresse dieses Geräts eine andere MAC-Adresse ist.
Es ist so.
Diese MAC-Adresse wird jedoch nur zugelassen, da die Portsicherheit nicht global aktiviert ist. Die Portsicherheit ist
jedoch nicht aktiviert.
Wir können also die Kommode verwenden, um die Port-Sicherheit im Moment anzuzeigen.
Die Port-Sicherheit ist für Gigabit 00 aktiviert, nicht jedoch für Gigabit 0 1.
Wir können auch den Befehl do show interface status verwenden, sowohl Gigabit 0 0 als auch 0 1.
Unser Connected Support wurde wegen der Port-Sicherheit nicht heruntergefahren.
Wenn wir nun jedoch angeben, welche Port-Port-Sicherheit wir tatsächlich aktivieren, wird die Port-Sicherheit aktiviert.
Und wieder müssen wir dies als Access-Port von Conti konfiguriert haben, um das Show Run Interface Gigabit 0
1 auszuführen.
Und während ich dies bemerkte, erhielten wir eine Nachricht bezüglich der Port-Sicherheitsverletzung.
Uns wurde gesagt, dass es ein Problem mit dieser MAC-Adresse auf Gigabit gab.
0 1 Wir haben nur die MAC-Adresse zugelassen, die auf drei maximal zulässige MAC-Adressen endet.
Eine einzige MAC-Adresse ist in diesem Fall zulässig.
Wenn wir uns den Comeau ansehen und den Schnittstellenstatus anzeigen, können wir feststellen, dass der Port deaktiviert wurde.
Show interface status ist also ein Befehl, der uns den Status der Ports
anzeigt, die angezeigt werden, dass diese Verbindung hergestellt ist. Dieser Port ist jedoch deaktiviert, so dass Port-Sicherheit wieder angezeigt wird. Dies
zeigt uns erneut, dass Gigabit 0 ist und 0 1 eine Sicherheitsaktion hat ausschalten.
Der einzige Port, der zurzeit heruntergefahren ist, ist Port 0 1.
Show Interface Status zeigt also, dass dieser Port noch verbunden ist.
Der Unterstützungsbereich ist deaktiviert, und nun kann dieser Host einen
Ping-Befehl ausführen, da die Port-Porter deaktiviert sind.
Wir können sehen, dass die Portsicherheit für diesen Port aktiviert ist.
Es ist momentan geschlossen, weil der Modus heruntergefahren wurde.
Dies ist die letzte MAC-Adresse, die gegen die Sicherheitsrichtlinie dieser Schnittstelle verstoßen hat.
Wenn Sie also die MAC-Adresse in die vom Switch erwartete MAC-Adresse ändern, kann der Ping aufgrund
der Verletzung nicht pingen.
Also müssen wir in den Hafen gehen und ihn herunterfahren und dann nicht.
Sobald dies erledigt ist und der Switch die richtige MAC-Adresse
erkennt, sollte das Gerät pingen können.
Im Moment wurde die MAC-Adresse nicht gelernt, sondern
nur darauf gewartet, dass die Schnittstelle erscheint.
Zeigen Sie also den Schnittstellenstatus an.
Mal sehen, was auf verbundenen Schnittstellen los ist.
Und jetzt ist der Ping erfolgreich.
Ich war einfach zu ungeduldig und musste warten, bis sich
der Baum und andere Protokolle ausgearbeitet haben, aber die Port-Sicherheitsschnittstelle Gigabit zeigt.
Der Port-Sicherheitsmodus ist aktiviert, wenn der Verletzungsmodus deaktiviert ist, sobald der Portstatus sicher ist und die
Schnittstellen der letzten MAC-Adresse, die an diesem Port gesehen wurde, waren.
Es sind keine Sicherheitsverletzungen aufgetreten.
Die maximale MAC-Adresse ist wieder zulässig, da eine MAC-Adresse insgesamt als eine gesehen wird.
Eine MAC-Adresse wird konfiguriert, da wir die MAC-Adresse auf dem Switch manuell konfiguriert haben.
Wenn ich also diese Konfiguration speichere und der Switch neu boote, wird die MAC-Adresse in der gespeicherten Konfiguration gespeichert.
Das ist also anders als bei Gigabit 00.
Wenn der Switch neu startet, lernt er einfach die Quell-MAC-Adresse aus einem empfangenen Frame.
Beim ersten Gerät, das eine Verbindung herstellt, wird die MAC-Adresse der Datenbank hinzugefügt, um die Port-Sicherheitsadresse
anzuzeigen. Als Beispiel werden die beiden Adressen angezeigt.
Dieser wurde statisch konfiguriert.
Dieser wurde dynamisch gelernt.
Die MAC-Adresse an der Schnittstelle wurde konfiguriert.
Dies wurde chemisch gelernt.
Das rechte Beispiel ist jetzt, wenn Sie explizit eine bestimmte MAC-Adresse in das Netzwerk einwählen.
Das Beispiel links zeigt, wie Sie die Anzahl der MAC-Adressen einschränken, die an einem linken Port zulässig
sind.
Sie würden verhindern, dass ein Benutzer einen Hub als Beispiel an das Netzwerk anschließt
und mehrere Geräte an den Port anschließt. Im rechten Beispiel wird der Datenverkehr auf eine bestimmte MAC-Adresse beschränkt.
Das Problem bei dieser Methode ist, dass wir die MAC-Adressen der Geräte herausfinden
und diese MAC-Adressen manuell konfigurieren müssen.
Schauen wir uns also eine andere Möglichkeit an.