En el video anterior, configuramos la seguridad del puerto en gigabit 00 convirtiendo el puerto en un puerto de acceso y
luego habilitando la seguridad del puerto.
La dirección MAC se aprende dinámicamente.
Entonces, esta dirección MAC se aprendió dinámicamente en el puerto a Gigabit 00 y, por lo tanto, la seguridad del puerto Shope nos
muestra la dirección permitida en ese puerto.
Es esta dirección MAC
Fue hecho. Me enteré dócilmente y fue agregado a la base de datos de direcciones MAC
permitidas en el puerto. Solo se
permite una dirección MAC en el gigabit 00.
Por lo tanto, la precisión máxima del esquema es una si se produce una infracción, la acción de seguridad es cerrar
el puerto.
Ahora configuremos las direcciones MAC estáticamente Así que configuremos la seguridad del puerto en gigabit.
0 1 pero hágalo manualmente.
Así que voy a usar el conmutador de conmociones de Puerto.
La seguridad del puerto especifica un máximo.
El valor predeterminado es 1.
Así que voy a decir uno aquí.
Y lo que notará es que la salida no se muestra porque ese es un comando predeterminado en la interfaz.
Pero lo que haremos ahora es cambiar la dirección MAC del puerto de seguridad del puerto y lo que voy a hacer es especificar explícitamente la
dirección MAC que está permitida.
Y solo para probar el punto o especificar una dirección MAC diferente, digamos tres.
Ahora, en este momento, la dirección MAC en este enrutador que actúa como nuestra PC es así.
Por lo tanto, es una dirección MAC diferente, la PC aún puede hacer ping a una porque no
hemos habilitado explícitamente la seguridad del puerto todavía, así que hemos configurado la dirección MAC.
Configuramos las direcciones MAC máximas permitidas.
Especificaré la acción a tomar si hay un aviso de violación que
tenemos proteger restrinja y apague el valor predeterminado, ya que hemos visto que está apagado. Proteja ahora los paquetes de
gotas con direcciones MAC de origen desconocido hasta que elimine una cantidad suficiente de direcciones MAC seguras
para caer por debajo del valor máximo.
En otras palabras, estamos eliminando paquetes de direcciones MAC de origen desconocido.
Pero no hay registro en este momento solo permitiendo una dirección MAC.
Pero como ejemplo, si ha especificado una dirección MAC máxima de tres y un cuarto, intente
enviar tráfico a dispositivos que se descartarían. Restrinja paquetes de paquetes con direcciones MAC de origen desconocido
hasta que elimine una cantidad suficiente de direcciones MAC seguras para descartar debajo del valor máximo.
Entonces eso es muy parecido a proteger.
Pero además provoca que se incremente la violación de seguridad contada.
En otras palabras, va a haber la generación de mensajes de registro y el incremento de incrementos del
contador es el predeterminado que ya hemos visto.
Y eso pone al puerto en modo de deshabilitación y la notificación de captura de Saens y SMP si SMP está configurado.
Así que continuaré usando shutdown para que podamos ver que la configuración de salida se ve de la siguiente manera.
Recuerde que la dirección MAC de este dispositivo es una dirección MAC diferente.
Es así.
Pero solo permitimos esta dirección MAC, pero como no hemos habilitado globalmente, la seguridad del puerto de seguridad del
puerto no está activa.
Entonces podemos usar el inodoro para mostrar la seguridad del puerto en este momento.
La seguridad del puerto está habilitada en gigabit 00 pero no en gigabit 0 1.
También podemos usar el comando do show interface status en este momento tanto gigabit 0 0 como 0 1.
Nuestro soporte conectado no se ha cerrado debido a la seguridad del puerto.
Pero ahora, cuando escribimos qué puerto de seguridad de puerto, en realidad estamos habilitando la seguridad del puerto.
Y una vez más tenemos que tener esto configurado como un puerto de acceso Conti's TTP para mostrar la interfaz de
ejecución gigabit 0 1.
Y mientras hacía ese aviso, recibimos un mensaje de violación de seguridad del puerto.
Nos dijeron que había un problema con esta dirección MAC que terminaba en dos en gigabit.
0 1 solo permitimos que la dirección MAC termine en tres direcciones MAC máximas permitidas.
Solo se permiten una dirección MAC en este caso.
Cuando miramos el Comeau y mostramos el estado de la interfaz, podemos ver que el puerto estaba deshabilitado.
Entonces, mostrar el estado de la interfaz es un comando que nos muestra el estado
de los puertos. Podemos ver que está conectado pero este puerto está deshabilitado, así que la seguridad del puerto nos muestra una vez
más que gigabit es 0 0 y 0 1 tiene una acción de seguridad de apagar.
Pero el único puerto que actualmente está apagado es el puerto 0 1.
Entonces, mostrar el estado de la interfaz nos muestra que este puerto todavía está conectado.
El área de seguidores está deshabilitada y ahora este host puede hacer ping a la derecha de uno porque los porteros del
puerto están deshabilitados y muestran que la interfaz de seguridad del puerto gigabit es 0 1.
Podemos ver que la seguridad del puerto está habilitada en este puerto.
Actualmente está cerrado debido a que el modo está cerrado.
Esta es la última dirección MAC que violó la política de seguridad en esa interfaz.
Entonces, si lo cambiamos si cambiamos la dirección MAC a la dirección MAC que espera el conmutador, todavía no podrá hacer ping debido
a la violación que se produjo.
Entonces tenemos que entrar al puerto y cerrarlo y luego no cerrarlo.
Y una vez que lo haya hecho y el switch aprenda la
dirección MAC correcta, el dispositivo debería poder hacer ping.
Entonces, en este momento, la dirección MAC no se
ha aprendido, solo esperando a que aparezca la interfaz.
Entonces muestra el estado de la interfaz.
Veamos qué están pasando las interfaces conectadas.
Y ahora el ping tiene éxito.
Estaba demasiado impaciente y necesitaba esperar a que el árbol y otros
protocolos se solucionaran, pero mostrara la interfaz de seguridad del puerto gigabit 0 1.
Podemos ver que la seguridad del puerto está habilitada, el modo de violación se apaga en el momento en que el estado del puerto
es seguro y las interfaces de la última dirección MAC que se vio fueron las de ese puerto.
No hubo violaciones de seguridad.
La dirección MAC máxima se permite una vez más, ya que una dirección MAC total se ve como una sola.
Se está configurando una dirección MAC porque configuramos manualmente la dirección MAC en el conmutador.
Entonces, si guardo esta configuración y el interruptor reinicia, la dirección MAC se almacena en la configuración guardada.
Entonces eso es diferente a lo que tenemos en gigabit 00 aquí.
Cuando el conmutador se reinicie, simplemente aprenderá la dirección MAC de origen de un fotograma recibido.
Por lo tanto, el primer dispositivo que se conecte tendrá su dirección MAC agregada a la base de datos para mostrar la dirección de
seguridad del puerto, ya que un ejemplo nos muestra las dos direcciones.
Este fue configurado estáticamente.
Este fue dinámicamente aprendido.
Entonces la dirección MAC en la interfaz fue configurada.
Esto fue hecho químicamente aprendido.
Ahora el ejemplo de la derecha es donde explícitamente permite una dirección MAC específica en la red.
El ejemplo de la izquierda es donde está restringiendo el número de direcciones MAC permitidas en un puerto de
la izquierda.
Detendría a un usuario conectando un concentrador como ejemplo a la red y conectando varios dispositivos
al puerto, mientras que el ejemplo de la derecha es donde estamos limitando el tráfico a una dirección MAC específica.
El problema con este método es que tenemos que determinar cuáles son las direcciones MAC de los
dispositivos y luego configurar manualmente esas direcciones MAC.
Entonces, veamos otra forma de hacerlo.