Dalam video sebelumnya kami mengonfigurasikan keamanan port pada gigabit 00 dengan menjadikan port sebagai port akses dan
kemudian mengaktifkan keamanan port.
Alamat MAC dipelajari secara dinamis.
Jadi alamat MAC ini dipelajari secara dinamis pada port ke Gigabit 00 dan karenanya keamanan port Shope menunjukkan kepada kita bahwa
alamat tersebut diizinkan pada port tersebut.
Apakah ini alamat MAC.
Itu dilakukan saya patuh belajar dan telah ditambahkan ke database alamat MAC yang
diizinkan pada port hanya
satu alamat MAC diizinkan pada gigabit 00.
Jadi akurasi Max schem adalah satu jika terjadi pelanggaran, tindakan keamanan adalah menutup
porta.
Sekarang mari kita mengkonfigurasi alamat MAC secara statis. Jadi mari kita mengkonfigurasi keamanan port pada gigabit.
0 1 tetapi lakukan secara manual.
Jadi saya akan menggunakan commotions switch Port.
Keamanan pelabuhan menentukan maksimum.
Standarnya adalah 1.
Jadi saya akan mengatakan satu di sini.
Dan apa yang akan Anda perhatikan adalah output tidak ditampilkan karena itu adalah perintah default pada antarmuka.
Tapi apa yang akan kita lakukan sekarang adalah ketik port switch Alamat Port Security MAC dan apa yang akan saya lakukan adalah secara eksplisit menentukan
alamat MAC yang diizinkan.
Dan hanya untuk membuktikan titik atau menentukan alamat MAC yang berbeda, katakanlah tiga.
Sekarang saat ini alamat MAC pada router ini bertindak sebagai PC kita.
Jadi ini adalah alamat MAC yang berbeda yang PC masih bisa ping bukan karena kami belum
mengaktifkan keamanan port secara eksplisit, jadi kami telah mengonfigurasi alamat MAC itu.
Kami telah mengonfigurasi alamat MAC maksimum yang diizinkan.
Saya akan menentukan tindakan yang harus diambil jika ada pemberitahuan pelanggaran
yang telah kami lindungi batasannya dan matikan defaultnya seperti yang kami lihat dimatikan sekarang lindungi paket tetes dengan
sumber alamat MAC yang tidak diketahui sampai Anda menghapus sejumlah alamat MAC yang aman untuk
turun di bawah nilai maksimum.
Dengan kata lain kita menjatuhkan paket dari alamat MAC sumber tidak dikenal.
Tetapi saat ini tidak ada pencatatan yang hanya mengizinkan satu alamat MAC.
Tetapi sebagai contoh jika Anda telah menetapkan alamat MAC maksimum tiga dan keempat, sebuah perangkat mencoba mengirim
lalu lintas yang ke lalu lintas perangkat akan dibatalkan. Batalkan paket tetes dengan sumber alamat MAC yang tidak
diketahui sampai Anda menghapus cukup banyak alamat MAC yang aman untuk dijatuhkan. di bawah nilai maksimum.
Jadi itu sama dengan melindungi.
Namun selain itu hal itu menyebabkan pelanggaran keamanan dianggap bertambah.
Dengan kata lain akan ada generasi pesan log dan penghentian kenaikan penghitung adalah
default yang telah kita lihat.
Dan itu menempatkan port ke dalam mode menonaktifkan dan pemberitahuan perangkap Saens dan SMP jika SMP dikonfigurasi.
Jadi saya akan terus menggunakan shutdown sehingga kita bisa melihat konfigurasi output seperti berikut.
Ingat alamat MAC perangkat ini adalah alamat MAC yang berbeda.
Karena itu.
Tetapi kami hanya memperbolehkan alamat MAC ini tetapi karena kami belum mengaktifkan keamanan port keamanan
port tidak aktif.
Jadi kita dapat menggunakan commode untuk menunjukkan keamanan pelabuhan saat ini.
Keamanan port diaktifkan pada gigabit 00 tetapi tidak pada gigabit 0 1.
Kita juga bisa menggunakan perintah do show status antarmuka saat ini baik 0 gigabit dan 0 1.
Dukungan kami yang terhubung belum dimatikan karena keamanan port.
Tetapi sekarang ketika kita mengetik port Security mana yang sebenarnya kita mengaktifkan keamanan port.
Dan sekali lagi kita perlu mengkonfigurasi ini sebagai port akses Conti TTP untuk melakukan show run interface gigabit
0 1.
Dan ketika saya melakukan pemberitahuan itu kami menerima pesan pelanggaran keamanan pelabuhan.
Kami diberitahu bahwa ada masalah dengan alamat mac ini yang berakhir dengan dua di gigabit.
0 1 kami hanya mengizinkan alamat MAC yang diakhiri dengan tiga alamat MAC maksimum yang akan diizinkan.
Satu hanya satu alamat MAC yang diizinkan dalam hal ini.
Ketika kita melihat Comeau dan menampilkan status antarmuka, kita dapat melihat bahwa port dinonaktifkan.
Jadi tunjukkan status antarmuka adalah perintah yang menunjukkan kepada kita status port
yang dapat kita lihat terhubung tetapi port ini telah dinonaktifkan, jadi tunjukkan keamanan port sekali lagi menunjukkan kepada kami sekali
lagi bahwa gigabit adalah 0 0 dan 0 1 memiliki tindakan keamanan mematikan.
Tetapi satu-satunya port yang saat ini dimatikan adalah port 0 1.
Jadi tunjukkan status antarmuka menunjukkan kepada kita bahwa port ini masih terhubung.
Area pendukung dinonaktifkan dan sekarang host ini dapat melakukan ping ke kanan karena portir
port dinonaktifkan menunjukkan antarmuka keamanan port gigabit ke 0 1.
Kita dapat melihat bahwa keamanan port diaktifkan pada port ini.
Ini sedang dimatikan karena mode dimatikan.
Ini adalah alamat MAC terakhir yang melanggar kebijakan keamanan pada antarmuka itu.
Jadi dibawa ke jika kita mengubah alamat MAC ke alamat MAC yang diharapkan oleh saklar itu masih tidak dapat melakukan
ping karena pelanggaran yang terjadi.
Jadi kita harus masuk ke port dan mematikannya dan kemudian tidak menutupnya.
Dan begitu selesai dan saklar mengetahui alamat MAC yang
benar, perangkat harus bisa melakukan ping.
Jadi saat ini alamat MAC belum
dipelajari hanya menunggu antarmuka muncul.
Jadi tunjukkan status antarmuka.
Mari kita lihat apa yang terjadi pada antarmuka yang terhubung.
Dan sekarang ping berhasil.
Saya terlalu tidak sabar dan saya harus menunggu untuk menghabiskan pohon dan
protokol lainnya untuk memilah diri mereka sendiri tetapi menunjukkan antarmuka keamanan port gigabit 0 1.
Kita dapat melihat keamanan port diaktifkan mode pelanggaran ditutup pada saat status port aman dan antarmuka
naik alamat MAC terakhir yang terlihat adalah ini pada port itu.
Tidak ada pelanggaran keamanan yang terjadi.
Alamat MAC maksimum sekali lagi diizinkan karena satu alamat MAC total dilihat sebagai satu.
Satu alamat MAC sedang dikonfigurasi karena kami mengkonfigurasi alamat MAC secara manual di sakelar.
Jadi jika saya menyimpan konfigurasi ini dan saklar reboot alamat MAC disimpan dalam konfigurasi yang disimpan.
Jadi itu berbeda dengan apa yang kita miliki di gigabit 00 di sini.
Ketika saklar reboot itu hanya akan mempelajari alamat MAC sumber dari frame yang diterima.
Jadi perangkat pertama yang menghubungkan akan memiliki alamat MAC yang ditambahkan ke database untuk menunjukkan alamat keamanan
port sebagai contoh menunjukkan kepada kita dua alamat.
Yang ini dikonfigurasi secara statis.
Yang ini dipelajari secara dinamis.
Jadi alamat MAC pada antarmuka telah dikonfigurasi.
Ini dilakukan secara kimiawi.
Sekarang contoh di sebelah kanan adalah di mana Anda secara eksplisit mengizinkan alamat MAC tertentu ke jaringan.
Contoh di sebelah kiri adalah tempat Anda membatasi jumlah alamat MAC yang diizinkan pada port di sebelah
kiri.
Anda akan menghentikan pengguna yang menghubungkan hub sebagai contoh ke jaringan dan menghubungkan beberapa
perangkat ke port sedangkan contoh di sebelah kanan adalah tempat kami membatasi lalu lintas ke alamat MAC tertentu.
Masalah dengan metode ini adalah kita harus mencari tahu apa alamat MAC dari perangkat tersebut dan
kemudian secara manual mengkonfigurasi alamat MAC tersebut.
Jadi mari kita lihat cara lain untuk melakukannya.