Dans la vidéo précédente, nous configurons la sécurité du port sur le gigabit 00 en transformant le port en port d’accès, puis
en activant la sécurité du port.
L'adresse MAC est apprise dynamiquement.
Donc, cette adresse MAC a été apprise dynamiquement sur le port du Gigabit 00 et, par conséquent, la sécurité du port de Shope nous indique
que l'adresse est autorisée sur ce port.
Est-ce l'adresse MAC?
C’est ce que j’ai appris doucement et a été ajouté à la base de données des adresses
MAC autorisées sur le port. Une
seule adresse MAC est autorisée sur le gigabit 00.
Donc, la précision maximale du schéma en est une si une violation est commise, l'action de sécurité consiste à fermer le
port.
Configurons maintenant les adresses MAC de manière statique. Configurons la sécurité du port sur gigabit.
0 1 mais faites-le manuellement.
Je vais donc utiliser le commutateur Commotions Port.
La sécurité du port spécifie un maximum.
La valeur par défaut est 1.
Donc, je vais en dire un ici.
Et ce que vous remarquerez, c'est que la sortie n'est pas affichée car il s'agit d'une commande par défaut sur l'interface.
Mais ce que nous ferons maintenant, c’est le type port du port, adresse MAC de sécurité du port et ce que je ferai, c’est de spécifier
explicitement l’adresse MAC autorisée.
Et juste pour prouver le point ou spécifier une adresse MAC différente de trois, par exemple.
À l’heure actuelle, l’adresse MAC de ce routeur faisant office de notre PC est donc.
Il s’agit donc d’une adresse MAC différente, mais le PC peut toujours utiliser la commande ping plutôt
que parce que nous n’avons pas encore explicitement activé la sécurité des ports.
Nous avons configuré le nombre maximum d'adresses MAC autorisées.
Je vais spécifier l'action à entreprendre s'il y a un avis de violation
pour lequel nous avons protégé et fermer la protection par défaut telle que nous l'avons constatée maintenant fermée. Protégez les paquets
avec des adresses MAC source inconnues jusqu'à ce que vous supprimiez un nombre suffisant d'adresses MAC sécurisées. descendre
en dessous de la valeur maximale.
En d'autres termes, nous éliminons des paquets d'adresses MAC sources inconnues.
Mais il n’existe pour le moment aucune journalisation permettant une seule adresse MAC.
Mais à titre d'exemple, si vous aviez spécifié une adresse MAC maximale
de trois et une quatrième, un périphérique tente d'envoyer un trafic qui
serait transféré aux périphériques. en dessous de la valeur maximale.
Donc, c'est très semblable à protéger.
Mais en plus, la violation de la sécurité est incrémentée.
En d’autres termes, il y aura une génération de messages de journal et le compteur sera incrémenté. La fermeture par
défaut est celle que nous avons déjà vue.
Et cela met le port en mode de désactivation et la notification des interruptions Saens et SMP si SMP est configuré.
Je vais donc continuer à utiliser shutdown afin que nous puissions voir que la configuration de sortie se présente comme suit.
N'oubliez pas que l'adresse MAC de ce périphérique est une adresse MAC différente.
C'est ainsi.
Mais nous n'autorisons que cette adresse MAC, mais comme nous n'avons pas activé globalement la sécurité des ports, la sécurité des
ports n'est pas active.
Nous pouvons donc utiliser la commode pour afficher la sécurité du port pour le moment.
La sécurité du port est activée sur le gigabit 00 mais pas sur le gigabit 0 1.
Nous pouvons également utiliser la commande afficher l’état de l’interface pour le moment, à la fois en gigabits 0 0 et 0 1.
Notre support connecté n'a pas été arrêté pour des raisons de sécurité du port.
Mais maintenant, lorsque nous tapons le port de sécurité du port, nous activons la sécurité du port.
Et encore une fois, nous devons le configurer en tant que port d’accès TTP de Conti pour afficher l’interface run
gigabit 0 1.
Et pendant que je faisais cette notification, nous avons reçu un message de violation de la sécurité du port.
On nous a dit qu'il y avait un problème avec cette adresse mac se terminant par deux sur gigabit.
0 1 nous avons uniquement autorisé l'adresse MAC se terminant par trois adresses MAC maximum autorisées.
Une seule adresse MAC autorisée dans ce cas.
Lorsque nous examinons le Comeau et affichons le statut de l'interface, nous pouvons constater que le port a été désactivé.
Ainsi, show interface status est une commande qui nous indique l’état des ports que
nous pouvons voir s’il est connecté, mais ce port est désactivé. Afficher une nouvelle fois la sécurité des ports nous montre à nouveau
que le gigabit vaut 0 0 et que 1 a une action de sécurité de fermer.
Mais le seul port actuellement arrêté est le port 0 1.
Donc, montrer le statut de l'interface nous montre que ce port est toujours connecté.
La zone des supporters est désactivée et cet hôte peut désormais effectuer une requête ping de l'un des deux, car les
portiers sont désactivés. Afficher l'interface de sécurité du port en gigabits à 0 1.
Nous pouvons voir que la sécurité du port est activée sur ce port.
Il est actuellement arrêté en raison de l’arrêt du mode.
Il s'agit de la dernière adresse MAC ayant enfreint les règles de sécurité sur cette interface.
Donc, on l'a amené à si nous changeons l'adresse MAC en l'adresse MAC attendue par le commutateur, il ne sera toujours pas capable de faire un ping en
raison de la violation qui s'est produite.
Nous devons donc aller dans le port et le fermer puis ne plus le fermer.
Et une fois que cela est fait et que le commutateur apprend la bonne
adresse MAC, le périphérique devrait pouvoir faire un ping.
Donc, pour le moment, l'adresse MAC n'a pas
été apprise en attendant que l'interface apparaisse.
Donc, montrer le statut de l'interface.
Voyons ce qui se passe sur les interfaces connectées.
Et maintenant, le ping réussit.
J'étais juste trop impatient et je devais attendre que l'arbre des dépenses
et d'autres protocoles se résolvent mais montraient l'interface de sécurité du port gigabit 0 1.
Nous pouvons voir que la sécurité du port est activée. Le mode de violation est désactivé au moment où le statut du
port est sécurisé et que la dernière adresse MAC apparue était celle-ci sur ce port.
Aucune violation de sécurité n'a eu lieu.
L'adresse MAC maximale est à nouveau autorisée, car une adresse MAC totale est considérée comme telle.
Une adresse MAC est en cours de configuration car nous avons configuré manuellement l'adresse MAC sur le commutateur.
Donc, si je sauvegarde cette configuration et que le commutateur redémarre, l'adresse MAC est stockée dans la configuration enregistrée.
Donc, c'est différent de ce que nous avons sur le gigabit 00 ici.
Lorsque le commutateur redémarre, il apprend simplement l'adresse MAC source à partir d'une trame reçue.
Ainsi, le premier périphérique qui se connectera aura son adresse MAC ajoutée à la base de données pour afficher l'adresse de sécurité
du port, à titre d'exemple, nous montrant les deux adresses.
Celui-ci était configuré de manière statique.
Celui-ci a été appris dynamiquement.
Donc l'adresse MAC sur l'interface a été configurée.
Cela a été fait chimiquement appris.
Maintenant, l'exemple à droite est celui où vous autorisez explicitement une adresse MAC spécifique sur le réseau.
L'exemple à gauche montre où vous limitez le nombre d'adresses MAC autorisées sur un port de
gauche.
Vous empêcheriez un utilisateur de connecter un concentrateur à titre d'exemple au réseau et de connecter
plusieurs périphériques au port, tandis que l'exemple de droite montre que nous limitons le trafic à une adresse MAC spécifique.
Le problème avec cette méthode est que nous devons déterminer les adresses MAC des périphériques,
puis configurer manuellement ces adresses MAC.
Alors regardons une autre façon de le faire.