Nel video precedente configuriamo la sicurezza della porta su gigabit 00 rendendo la porta una porta di accesso e quindi
abilitando la sicurezza della porta.
L'indirizzo MAC viene acquisito in modo dinamico.
Quindi questo indirizzo MAC è stato dinamicamente appreso su porta su Gigabit 00 e quindi la sicurezza della porta Shope ci mostra che
l'indirizzo è consentito su quella porta.
È questo indirizzo MAC.
È stato fatto apprendo docilmente ed è stato aggiunto al database degli indirizzi MAC
consentiti sulla porta è consentito
un solo indirizzo MAC su gigabit 00.
Quindi la massima precisione degli schemi è uno se si verifica una violazione l'azione di sicurezza è quella di chiudere la porta verso il
basso.
Ora configuriamo gli indirizzi MAC in modo statico, quindi configuriamo la sicurezza della porta su gigabit.
0 1 ma fallo manualmente.
Quindi userò il commutatore di commutazione.
La sicurezza della porta specifica un massimo.
Il valore predefinito è 1.
Quindi dirò uno qui.
E quello che noterai è che l'output non viene mostrato perché si tratta di un comando predefinito sull'interfaccia.
Ma quello che faremo ora è digitare switch port Indirizzo MAC di sicurezza della porta e quello che farò è specificare esplicitamente l'indirizzo MAC
che è permesso.
E solo per dimostrare il punto o specificare un indirizzo MAC diverso diciamo tre.
Ora al momento l'indirizzo MAC su questo router che funge da nostro PC è quindi.
Quindi è un indirizzo MAC diverso, il PC può ancora eseguire il ping piuttosto che perché non abbiamo
abilitato esplicitamente la sicurezza della porta e quindi abbiamo configurato quale sia l'indirizzo MAC.
Abbiamo configurato gli indirizzi MAC massimi consentiti.
Specificheremo l'azione da intraprendere in caso di avviso di violazione che
abbiamo protetto restringere e arrestare l'impostazione predefinita, come abbiamo visto è ora disattivare la protezione elimina i pacchetti con
indirizzi MAC di origine sconosciuti finché non rimuovi un numero sufficiente di indirizzi MAC sicuri
per scendere sotto il valore massimo.
In altre parole, stiamo perdendo pacchetti da indirizzi MAC di origine sconosciuta.
Ma al momento non ci sono registrazioni che consentono solo un indirizzo MAC.
Ad esempio, se hai specificato un indirizzo MAC massimo di tre e un quarto un dispositivo tenta di
inviare il traffico che ai dispositivi verrà eliminato il traffico limita i pacchetti con indirizzi MAC di origine sconosciuti
finché non rimuovi un numero sufficiente di indirizzi MAC sicuri da eliminare sotto il valore massimo.
Quindi è molto simile a proteggere.
Ma in aggiunta fa aumentare la violazione della sicurezza.
In altre parole ci sarà la generazione di messaggi di log e il contatore incrementerà l'arresto è
il default che abbiamo già visto.
E questo mette la porta in una modalità disabilitata e la notifica di trap Saens e SMP se SMP è configurato.
Quindi continuerò a usare shutdown in modo che possiamo vedere la configurazione dell'output come segue.
Ricorda che l'indirizzo MAC di questo dispositivo è un indirizzo MAC diverso.
È così.
Ma stiamo permettendo solo questo indirizzo MAC ma poiché non abbiamo abilitato globalmente la sicurezza della porta la sicurezza della
porta non è attiva.
Quindi possiamo usare la comoda per mostrare la sicurezza del porto al momento.
La sicurezza della porta è abilitata su gigabit 00 ma non su gigabit 0 1.
Possiamo anche usare il comando do show interface status al momento sia gigabit 0 0 e 0 1.
Il nostro supporto connesso non è stato spento a causa della sicurezza della porta.
Ma ora quando digitiamo quale porta Port Security stiamo effettivamente abilitando la sicurezza della porta.
E ancora una volta abbiamo bisogno di avere questo configurato come una porta di accesso TTP di Conti per eseguire l'interfaccia di esecuzione
gigabit 0 1.
E mentre stavo facendo questo avviso abbiamo ricevuto un messaggio di violazione della sicurezza del porto.
Ci è stato detto che c'era un problema con questo indirizzo mac che terminava in due su gigabit.
0 1 abbiamo solo permesso l'indirizzo MAC che termina con tre indirizzi MAC massimi che sarebbero consentiti.
In questo caso è consentito un solo indirizzo MAC.
Quando guardiamo Comeau e mostriamo lo stato dell'interfaccia, possiamo vedere che la porta era disabilitata.
Quindi mostra lo stato dell'interfaccia è un comando che ci mostra lo stato delle
porte che possiamo vedere è connesso, ma questa porta ha disabilitato quindi mostra la sicurezza della porta, ancora una volta ci mostra ancora una
volta che il gigabit è 0 0 e 0 1 hanno un'azione di sicurezza di spegnimento.
Ma l'unica porta attualmente chiusa è la porta 0 1.
Quindi mostra lo stato dell'interfaccia ci mostra che questa porta è ancora connessa.
L'area dei sostenitori è disabilitata e ora questo host può eseguire il ping di uno solo perché i port-port
sono disabilitati mostra l'interfaccia di sicurezza della porta gigabit su 0 1.
Possiamo vedere che la sicurezza della porta è abilitata su questa porta.
Attualmente è spento a causa della modalità di spegnimento.
Questo è l'ultimo indirizzo MAC che ha violato la politica di sicurezza su quell'interfaccia.
Quindi, se lo abbiamo portato se cambiamo l'indirizzo MAC all'indirizzo MAC previsto dallo switch, non sarà ancora possibile eseguire il ping a causa
della violazione che ha avuto luogo.
Quindi dobbiamo entrare nella porta e chiuderla e poi non chiuderla.
E una volta che è fatto e l'interruttore impara l'indirizzo MAC corretto il
dispositivo dovrebbe essere in grado di eseguire il ping.
Quindi al momento l'indirizzo MAC non è stato
appreso aspettando solo che l'interfaccia si presentasse.
Quindi mostra lo stato dell'interfaccia.
Vediamo cosa sta succedendo sulle interfacce connesse.
E ora il ping ha successo.
Ero troppo impaziente e avevo bisogno di aspettare che spendessi albero e
altri protocolli per sistemarsi ma mostrare l'interfaccia di sicurezza della porta gigabit 0 1.
Possiamo vedere che la sicurezza della porta è abilitata quando la modalità di violazione è disattivata nel momento in cui lo stato della porta
è sicuro e le interfacce sull'ultimo indirizzo MAC che è stato visto erano presenti su quella porta.
Non si sono verificate violazioni di sicurezza.
L'indirizzo MAC massimo è ancora una volta consentito come un indirizzo MAC totale è visto come uno.
È stato configurato un indirizzo MAC perché abbiamo configurato manualmente l'indirizzo MAC sullo switch.
Quindi, se salvi questa configurazione e lo switch si riavvia, l'indirizzo MAC viene memorizzato nella configurazione salvata.
Quindi è diverso da quello che abbiamo su Gigabit 00 qui.
Quando lo switch si riavvia, apprende semplicemente l'indirizzo MAC di origine da un frame ricevuto.
Quindi il primo dispositivo che si collega avrà il suo indirizzo MAC aggiunto al database per mostrare l'indirizzo di sicurezza
della porta come un esempio ci mostra i due indirizzi.
Questo è stato configurato staticamente.
Questo è stato imparato in modo dinamico.
Quindi è stato configurato l'indirizzo MAC sull'interfaccia.
Questo è stato fatto apprendendo chimicamente.
Ora l'esempio sulla destra è dove autorizzi esplicitamente un indirizzo MAC specifico sulla rete.
L'esempio a sinistra è dove si limita il numero di indirizzi MAC consentiti su una porta sulla
sinistra.
Si fermerebbe un utente che collega un hub come un esempio alla rete e collegando
più dispositivi alla porta mentre l'esempio sulla destra è dove limitiamo il traffico a uno specifico indirizzo MAC.
Il problema con questo metodo è che dobbiamo calcolare quali sono gli indirizzi MAC dei dispositivi
e quindi configurare manualmente tali indirizzi MAC.
Diamo un'occhiata a un altro modo di farlo.