W poprzednim filmie konfigurujemy ochronę portu na gigabit 00, czyniąc port portem dostępu, a
następnie włączając zabezpieczenia portu.
Adres MAC jest dynamicznie uczony.
Tak więc ten adres MAC był dynamicznie uczony na porcie do Gigabit 00, a zatem ochrona portu Shope pokazuje nam, że
adres jest dozwolony na tym porcie.
To jest adres MAC.
Zrobiłem to cicho i nauczyłem się i został dodany do bazy danych dozwolonych adresów
MAC na porcie tylko jeden
adres MAC jest dozwolony na gigabicie 00.
Tak więc maksymalna dokładność schematu jest taka, że jeśli naruszenie ma miejsce, działanie bezpieczeństwa polega na zamknięciu
portu.
Teraz skonfigurujmy statycznie adresy MAC. Skonfigurujmy zabezpieczenia portów na gigabitach.
0 1, ale rób to ręcznie.
Tak więc zamierzam użyć przełącznika commotions Port.
Zabezpieczenia portów określają maksimum.
Wartość domyślna to 1.
Więc powiem jedno tutaj.
Zauważysz, że dane wyjściowe nie są wyświetlane, ponieważ jest to domyślne polecenie interfejsu.
Ale teraz zrobimy port typu port Port Security MAC, a ja to, co zrobię, to jednoznacznie określ adres MAC,
który jest dozwolony.
I tylko po to, aby udowodnić punkt lub określić inny adres MAC, powiedzmy trzy.
Teraz w tej chwili adres MAC tego routera działa jako nasz komputer.
Jest to więc inny adres MAC, na którym komputer wciąż może wysłać polecenie ping,
ponieważ nie mamy jawnie włączonego zabezpieczenia portu, więc skonfigurowaliśmy adres MAC.
Skonfigurowaliśmy maksymalne dopuszczalne adresy MAC.
Określę akcję, którą należy wykonać, jeśli pojawi się powiadomienie o
naruszeniu, które mamy ograniczane przez ochronę i wyłączamy domyślne, jak już widzieliśmy, jest wyłączone, teraz chroni pakiety
z nieznanymi źródłowymi adresami MAC, dopóki nie usuniesz wystarczającej liczby bezpiecznych adresów MAC do
spadek poniżej maksymalnej wartości.
Innymi słowy, odrzucamy pakiety z nieznanych adresów źródłowych MAC.
Ale w tej chwili nie ma logowania, pozwalając tylko na jeden adres MAC.
Ale jako przykład, gdybyś określił maksymalny adres MAC trzech i czwartej, urządzenie spróbuje
wysłać ruch, który spadnie na ruch urządzeń, ogranicza pakiety o nieznanych źródłowych adresach MAC, dopóki
nie usuniesz wystarczającej liczby bezpiecznych adresów MAC do upuszczenia poniżej maksymalnej wartości.
To jest bardzo podobne do ochrony.
Ale dodatkowo powoduje zwiększenie liczby naruszeń bezpieczeństwa.
Innymi słowy, pojawi się generacja komunikatów dziennika, a wzrost licznika wzrośnie o
domyślne ustawienie, które już widzieliśmy.
A to przełącza port w tryb wyłączenia, a powiadomienie o pułapce Saensa i SMP, jeśli skonfigurowana jest SMP.
Tak więc będę nadal używać shutdown, abyśmy mogli zobaczyć konfigurację wyjścia wygląda następująco.
Pamiętaj, że adres MAC tego urządzenia to inny adres MAC.
Tak jest.
Ale dopuszczamy tylko ten adres MAC, ale ponieważ nie mamy włączonego globalnie zabezpieczeń portów, zabezpieczenia portów
nie są aktywne.
Możemy więc użyć komody, aby pokazać bezpieczeństwo portów w danym momencie.
Zabezpieczenia portu są włączone na gigabitie 00, ale nie na gigabitie 0 1.
Możemy również użyć polecenia do pokazania statusu interfejsu w chwili obecnej zarówno gigabit 0 0, jak i 0 1.
Nasze połączone wsparcie nie zostało zamknięte z powodu bezpieczeństwa portów.
Ale teraz, kiedy wpisujemy port Port Security, faktycznie włączamy zabezpieczenia portów.
I jeszcze raz musimy to skonfigurować jako port dostępowy TI Conti do uruchomienia interfejsu show show gigabit
0 1.
I kiedy robiłem to powiadomienie, otrzymaliśmy komunikat o naruszeniu bezpieczeństwa portu.
Powiedziano nam, że wystąpił problem z tym adresem mac, kończącym się na dwóch gigabitach.
0 1 dozwoliliśmy tylko adres MAC kończący się trzema maksymalnymi adresami MAC, które byłyby dozwolone.
W tym przypadku dozwolony jest tylko jeden adres MAC.
Kiedy patrzymy na status Comeau i pokazujemy stan interfejsu, widzimy, że port został wyłączony.
Tak więc pokaż status interfejsu jest poleceniem, które pokazuje nam
stan portów, które możemy zobaczyć, ale ten port jest wyłączony, więc pokaż zabezpieczenia portu ponownie pokazuje nam ponownie,
że gigabit to 0 0, a 0 1 ma działanie zabezpieczające zamknąć.
Ale jedynym portem, który jest obecnie zamknięty, jest port 0 1.
Tak pokazuje stan interfejsu pokazuje nam, że ten port jest nadal podłączony.
Obszar kibiców jest wyłączony i teraz ten host może pingować na prawo od jednego, ponieważ porte
porterów są wyłączone pokazują interfejs bezpieczeństwa portu gigabit na 0 1.
Widzimy, że zabezpieczenia portów są włączone na tym porcie.
Jest obecnie wyłączony z powodu wyłączenia trybu.
Jest to ostatni adres MAC, który naruszył zasady bezpieczeństwa w tym interfejsie.
Tak więc, jeśli zmienimy adres MAC na adres MAC oczekiwany przez przełącznik, nadal nie będzie on mógł zadzwonić z
powodu naruszenia, które miało miejsce.
Musimy więc wejść do portu i zamknąć go, a potem go nie zamykać.
A kiedy już to zrobi i przełącznik nauczy się poprawnego adresu
MAC, urządzenie powinno być w stanie pingować.
Tak więc w tej chwili adres MAC nie
został poznany tylko czekając na pojawienie się interfejsu.
Pokaż status interfejsu.
Zobaczmy, co się dzieje z połączonymi interfejsami.
A teraz ping się powiódł.
Byłem po prostu zbyt niecierpliwy i musiałem poczekać na wydanie drzewa
i innych protokołów, aby się wyłapać, ale pokazuję interfejs bezpieczeństwa portu gigabit 0 1.
Widzimy, że ochrona portów jest włączona tryb naruszania naruszenia w momencie, gdy status portu jest bezpieczny, a
interfejsy do ostatniego adresu MAC, który był widziany, był na tym porcie.
Nie wystąpiły naruszenia bezpieczeństwa.
Maksymalny adres MAC jest ponownie dozwolony, ponieważ jeden ogólny adres MAC jest postrzegany jako jeden.
Konfigurowany jest jeden adres MAC, ponieważ ręcznie skonfigurowaliśmy adres MAC przełącznika.
Jeśli więc zapiszę tę konfigurację i przełącznik zostanie zrestartowany, adres MAC zostanie zapisany w zapisanej konfiguracji.
Inaczej jest z tym, co mamy na Gigabitie 00 tutaj.
Gdy przełącznik zostanie ponownie uruchomiony, po prostu poznaje źródłowy adres MAC z odebranej ramki.
Zatem pierwsze urządzenie, które się łączy, będzie miało swój adres MAC dodany do bazy danych, aby pokazać adres
bezpieczeństwa portu, jako przykład pokazuje nam dwa adresy.
Ten był statycznie skonfigurowany.
Ten był dynamicznie uczony.
Tak skonfigurowano adres MAC w interfejsie.
To zostało zrobione chemicznie.
Teraz przykład po prawej stronie oznacza wyraźne zezwolenie na określony adres MAC w sieci.
Przykład po lewej stronie oznacza ograniczenie liczby adresów MAC dozwolonych w porcie po lewej
stronie.
Użytkownik może zatrzymać użytkownika łączącego koncentrator jako przykład z siecią i podłączyć
wiele urządzeń do portu, podczas gdy przykład po prawej stronie ogranicza ruch do określonego adresu MAC.
Problem z tą metodą polega na tym, że musimy ustalić, jakie są adresy MAC urządzeń,
a następnie ręcznie skonfigurować te adresy MAC.
Spójrzmy więc na inny sposób robienia tego.