No vídeo anterior, configuramos a segurança de porta em gigabit 00, tornando a porta uma porta de acesso e, em
seguida, ativando a segurança da porta.
O endereço MAC é aprendido dinamicamente.
Portanto, esse endereço MAC foi aprendido dinamicamente na porta para Gigabit 00 e, portanto, a segurança da porta do Shope nos
mostra o endereço permitido nessa porta.
Esse é o endereço MAC.
Foi feito que eu aprendi humildemente e foi adicionado ao banco de dados de endereços
MAC permitidos na porta, apenas um
endereço MAC é permitido em gigabit 00.
Portanto, a precisão máxima do schem é uma, se ocorrer uma violação, a ação de segurança é desligar
a porta.
Agora vamos configurar endereços MAC estaticamente Então, vamos configurar a segurança da porta em gigabit.
0 1, mas faça isso manualmente.
Então eu vou usar o commotions switch Port.
A segurança da porta especifica um máximo.
O padrão é 1.
Então eu vou dizer um aqui.
E o que você notará é que a saída não é mostrada porque esse é um comando padrão na interface.
Mas o que faremos agora é digitar o endereço MAC do port security do porta do switch e o que eu farei é explicitamente especificar o
endereço MAC que é permitido.
E só para provar o ponto ou especificar um endereço MAC diferente, digamos três.
Agora, no momento em que o endereço MAC neste roteador que atua como nosso PC é assim.
Portanto, é um endereço MAC diferente que o PC ainda pode executar ping em vez de um, porque ainda não
habilitamos explicitamente a segurança da porta, de modo que configuramos o que é o endereço MAC.
Nós configuramos o máximo de endereços MAC permitidos.
Vou especificar a ação a ser executada se houver um aviso
de violação que protegemos restringir e desligar o padrão, já que o desligamos agora protege os pacotes com
endereços MAC de origem desconhecidos até que você remova um número suficiente de endereços MAC
seguros para cair abaixo do valor máximo.
Em outras palavras, estamos descartando pacotes de endereços MAC de origem desconhecidos.
Mas não há registro no momento apenas permitindo um endereço MAC.
Mas, como exemplo, se você tivesse especificado um endereço MAC máximo de três e um quarto, um
dispositivo tentaria enviar tráfego para que o tráfego de dispositivos fosse interrompido. Restringir o descarte de pacotes com endereços
MAC de origem desconhecidos até remover um número suficiente de endereços MAC seguros. abaixo do valor máximo.
Então, é o mesmo que proteger.
Mas, além disso, faz com que a violação de segurança seja incrementada.
Em outras palavras, haverá a geração de mensagens de log e o incremento de incremento do
contador será o padrão que já vimos.
E isso coloca a porta em um modo de desativação e notificação de desvio Saens e SMP se o SMP estiver configurado.
Então, continuarei a usar o desligamento para que possamos ver a configuração de saída da seguinte forma.
Lembre-se de que o endereço MAC deste dispositivo é um endereço MAC diferente.
É assim.
Mas estamos apenas permitindo este endereço MAC, mas porque não temos ativado globalmente a segurança da porta de segurança
da porta não está ativa.
Assim, podemos usar o aparelho para mostrar a segurança da porta no momento.
A segurança da porta está ativada no gigabit 00, mas não no gigabit 0 1.
Nós também podemos usar o comando show status da interface no momento em ambos gigabit 0 0 e 0 1.
Nosso suporte conectado não foi desativado devido à segurança da porta.
Mas agora, quando digamos qual porta Port Security estamos, na verdade, ativando a segurança da porta.
E mais uma vez precisamos ter isso configurado como uma porta de acesso Conti's TTP para fazer show run interface
gigabit 0 1.
E enquanto eu estava fazendo esse aviso, recebemos uma mensagem de violação de segurança da porta.
Fomos informados de que havia um problema com esse endereço mac terminando em dois em gigabit.
0 1 permitimos apenas o endereço MAC que termina em três endereços MAC máximos que seriam permitidos.
Um somente um endereço MAC permitido neste caso.
Quando olhamos para o Comeau e mostramos o status da interface, podemos ver que a porta foi desativada.
Então, mostrar status da interface é um comando que nos mostra o status das portas, podemos
ver isso está conectado, mas esta porta tem um desativado para mostrar a segurança da porta mais uma vez nos mostra mais uma vez
que gigabit é 0 0 e 0 1 tem uma ação de segurança de desligar.
Mas a única porta atualmente desativada é a porta 0 1.
Então, mostrar o status da interface nos mostra que esta porta ainda está conectada.
A área de apoiantes desativada e agora este host pode pingar à direita de um porque os porteiros da
porta estão desativados show gigabit interface de segurança da porta para 0 1.
Podemos ver que a segurança da porta está ativada nesta porta.
No momento, está desligado porque o modo está sendo desligado.
Este é o último endereço MAC que violou a política de segurança nessa interface.
Então, se ele mudasse o endereço MAC para o endereço MAC esperado pelo switch, ele ainda não conseguiria pingar
por causa da violação ocorrida.
Então, precisamos entrar no porto, desligá-lo e não fechá-lo.
E uma vez feito isso e o switch aprende o endereço MAC
correto, o dispositivo deve poder fazer o ping.
Então, no momento, o endereço MAC não
foi aprendido apenas esperando a interface aparecer.
Então mostre o status da interface.
Vamos ver o que está acontecendo interfaces conectadas.
E agora o ping é bem-sucedido.
Eu estava muito impaciente e precisei esperar para gastar a árvore e
outros protocolos, mas mostrar a interface de segurança da porta gigabit 0 1.
Podemos ver que a segurança da porta está ativada no modo de violação encerrada no momento em que o status
da porta é seguro e o último endereço MAC que foi visto foi nessa porta.
Nenhuma violação de segurança ocorreu.
O endereço MAC máximo é mais uma vez permitido, já que um endereço MAC total é visto como um.
Um endereço MAC está sendo configurado porque configuramos manualmente o endereço MAC no switch.
Então, se eu salvar essa configuração e o switch reiniciar, o endereço MAC será armazenado na configuração salva.
Então, isso é diferente do que temos em gigabit 00 aqui.
Quando o switch for reinicializado, ele simplesmente aprenderá o endereço MAC de origem de um quadro recebido.
Assim, o primeiro dispositivo que se conecta terá seu endereço MAC adicionado ao banco de dados para mostrar o endereço de
segurança da porta, como um exemplo nos mostra os dois endereços.
Este foi configurado estaticamente.
Este foi dinamicamente aprendido.
Então o endereço MAC na interface foi configurado.
Isso foi feito quimicamente aprendido.
Agora, o exemplo à direita é onde você permite explicitamente um endereço MAC específico na rede.
O exemplo à esquerda é onde você está restringindo o número de endereços MAC permitidos em uma porta
à esquerda.
Você impediria que um usuário conectasse um hub como um exemplo à rede e conectasse vários
dispositivos à porta, enquanto o exemplo à direita é onde estamos limitando o tráfego para um endereço MAC específico.
O problema com este método é que temos que descobrir quais são os endereços MAC dos
dispositivos e depois configurar manualmente esses endereços MAC.
Então, vamos olhar para outra maneira de fazer isso.