În videoclipul anterior, configuram securitatea portului pe gigabit 00, făcând portul un port de acces și
apoi activând securitatea portului.
Adresa MAC este învățată dinamic.
Deci, această adresă MAC a fost învățată dinamic de la port la Gigabit 00 și prin urmare, securitatea portului Shope ne arată
că adresa permisă în acel port.
Este această adresă MAC.
A fost făcut eu am învățat cu ușurință și a fost adăugat la baza de date cu
adrese MAC permise pe port numai
o adresă MAC este permisă pe gigabit 00.
Deci, precizia Max schem este una dacă o încălcare are loc, iar acțiunea de securitate este de a închide portul în
jos.
Acum, să configuram adresele MAC în mod static Deci, să configurați securitatea portului pe gigabit.
0 1 dar fă-o manual.
Așa că am de gând să folosesc comutatorul comutator Port.
Siguranța portului specifică un maxim.
Valoarea implicită este 1.
Așa că o să spun una aici.
Și ceea ce veți observa este ieșirea nu este afișată deoarece aceasta este o comandă implicită pe interfață.
Dar ceea ce vom face acum este portul de tip Port port pentru portul de securitate și ceea ce voi face este să specificați în mod explicit adresa
MAC care este permisă.
Și doar pentru a dovedi punctul sau pentru a specifica o altă adresă MAC, să spunem trei.
Acum, în momentul de față, adresa MAC de pe acest router care acționează ca PC-ul nostru este astfel.
Deci este o altă adresă MAC pe care PC-ul o poate ping mai degrabă una pentru că
nu am activat în mod explicit portul, dar am configurat adresa MAC.
Am configurat adresele MAC maxime permise.
Voi specifica acțiunea pe care o vom lua dacă există o
notificare de încălcare pe care o protejăm restricționăm și închidem implicit așa cum am văzut este închis Acum protejați
pachetele cu adresele MAC necunoscute de sursă până când eliminați un număr suficient de adrese
MAC securizate scade sub valoarea maximă.
Cu alte cuvinte, abandonăm pachetele din adrese MAC necunoscute.
Dar nu există nici o înregistrare în acest moment, permițând doar o adresă MAC.
Dar, ca exemplu, dacă ați specificat o adresă MAC maximă de trei și un al patrulea
dispozitiv, încercați să trimiteți traficul pe care traficul de dispozitive ar fi scăpat restricționa pachetele cu adrese
MAC necunoscute, până când eliminați un număr suficient de adrese MAC protejate sub valoarea maximă.
Deci este foarte asemănător cu protecția.
Dar, în plus, provoacă o încălcare a securității.
Cu alte cuvinte, va fi generarea de mesaje de jurnal și contorizarea va crește oprirea este
implicit pe care l-am văzut deja.
Iar acest lucru pune portul într-un mod de dezactivare și notificările de la Saens și SMP trap, dacă SMP este configurat.
Așadar, voi continua să folosesc oprirea astfel încât să vedem cum configurația de ieșire arată după cum urmează.
Rețineți că adresa MAC a acestui dispozitiv este o adresă MAC diferită.
Este așa.
Dar permitem doar această adresă MAC, dar pentru că nu avem activat la nivel global portul securității portului
nu este activ.
Deci, putem folosi comoda pentru a arăta securitatea portului în momentul de față.
Securitatea portului este activată pe gigabit 00, dar nu pe gigabit 0 1.
De asemenea, putem folosi starea interfeței de comandă pentru a afișa atât gigabit 0 0, cât și 0 1.
Suportul nostru conectat nu a fost închis din cauza securității portuare.
Dar acum, când tastăm ce Port Port Security permitem de fapt securitatea portului.
Și încă o dată avem nevoie ca acest lucru să fie configurat ca un port de acces al Conti lui TTP pentru a face gigabitul de interfață de
show run 0 1.
Și în timp ce făceam acea notificare, am primit un mesaj de încălcare a securității portuare.
Ni sa spus că a existat o problemă cu această adresă mac terminând în două pe gigabit.
0 1 am permis doar ca adresa MAC să se termine în trei adrese MAC maxime care ar fi permise.
Doar o adresă MAC permisă în acest caz.
Când ne uităm la Comeau și facem să vedem starea interfeței putem vedea că portul a fost dezactivat.
Deci, arată statutul de interfață este o comandă care ne arată starea porturilor pe
care putem vedea că este conectat, dar acest port are un handicap astfel încât portul de securitate arată încă o dată ne arată din
nou că gigabitul este 0 0 și 0 1 au o acțiune de securitate a închide.
Dar singurul port care este închis în prezent este portul 0 1.
Deci, arată starea interfeței ne arată că acest port este încă conectat.
Suprafața suporterilor a fost dezactivată și acum această gazdă poate ping dreptul la una, deoarece porturile porților
sunt dezactivate arată portul de interfață de securitate gigabit la 0 1.
Putem vedea că securitatea portului este activată în acest port.
Se închide în prezent din cauza modului de oprire.
Aceasta este ultima adresă MAC care a încălcat politica de securitate pe acea interfață.
Așa că am adus-o la schimbarea adresei MAC la adresa MAC așteptată de comutator, dar încă nu va fi capabil să ping din
cauza încălcării care a avut loc.
Așa că trebuie să intrăm în port și să o închidem și apoi să nu o închidem.
Odată ce acest lucru se face și comutatorul află adresa MAC corectă,
dispozitivul ar trebui să poată să ping.
Deci, în momentul în care adresa MAC nu a
fost învățată, doar așteaptă ca interfața să apară.
Deci, arată starea interfeței.
Să vedem ce se întâmplă pe interfețele conectate.
Și acum ping-ul reușește.
Eram prea nerăbdător și trebuia să aștept să cheltuiesc copac și
alte protocoale pentru a se ordona, dar arăta portul de securitate gigabit 0 1.
Putem vedea că securitatea portului este activată modul de încălcare oprit în momentul în care statutul de port este securizat și interfețele
de până ultima adresa MAC care a fost văzut a fost acest lucru pe acel port.
Nu s-au produs încălcări ale securității.
Adresa maximă MAC este permisă încă o dată, deoarece o adresă MAC totală este văzută ca una.
O adresă MAC este configurată deoarece am configurat manual adresa MAC pe comutator.
Deci, dacă salvez această configurație și repornirea comutatorului, adresa MAC este stocată în configurația salvată.
Deci asta e diferit de ceea ce avem pe gigabit aici.
Când comutatorul repornește, se va afla pur și simplu adresa MAC a sursei dintr-un cadru primit.
Deci, primul dispozitiv care se conectează va avea adresa MAC adăugată în baza de date pentru a afișa adresa de securitate
a portului, ca exemplu care ne arată cele două adrese.
Acesta a fost configurat static.
Acesta a fost învățat dinamic.
Deci, adresa MAC a interfeței a fost configurată.
Acest lucru a fost făcut chimic învățat.
Acum, exemplul din dreapta este locul în care permiteți în mod explicit o anumită adresă MAC în rețea.
Exemplul din stânga este locul în care restricționați numărul de adrese MAC permise pe un port din partea
stângă.
Ați opri un utilizator conectând un hub ca exemplu la rețea și conectând mai multe dispozitive
la port, în timp ce exemplul din partea dreaptă este locul în care limităm traficul la o anumită adresă MAC.
Problema cu această metodă este că trebuie să identificăm adresele MAC ale dispozitivelor și
să configuram manual acele adrese MAC.
Deci, haideți să ne uităm la alt mod de a face acest lucru.