Konfigurieren Sie den Sport zuvor mit einer festen MAC-MAC-Adresse neu. Der Nachteil dieser Methode besteht
darin, dass Sie jede MAC-Adresse, die Sie Ihrem System hinzufügen möchten, manuell konfigurieren müssen.
Wenn Sie also einen 48-Port-Switch haben und zu MAC-Adressen pro Port wechseln möchten, sind dies bereits 96 und
MAC-Adressen, die Sie konfigurieren müssen.
Das ist also viel Arbeit.
Bei diesem Port Gigabit 00 haben wir einfach die Port-Sicherheit aktiviert.
Das Problem bei dieser Methode ist jedoch, wenn der Switch neu startet, wenn der Port ausfällt
und dann wieder hochkommt, kann eine neue MAC-Adresse einfach gelernt werden.
Wenn Sie also diesen Port auf bestimmte MAC-Adressen beschränken und diese MAC-Adressen automatisch zur Konfiguration hinzufügen
möchten, können Sie den Befehlsschalter für die Port-Sicherheit verwenden.
MAC-Adresse und jetzt, anstatt die MAC-Adresse manuell zu konfigurieren, können Sie die Option stickie verwenden, um eine dynamische
sichere MAC-Adresse als "sticky" zu konfigurieren.
Nun, um das in Klartext zu bringen, fügt die MAC-Adresse im Wesentlichen der laufenden Konfiguration
des Switches hinzu.
Als die MAC-Adresse entdeckt wurde, sprachen wir mit diesem Befehl.
Beachten Sie jedoch, dass der Befehl automatisch zur Konfiguration hinzugefügt wurde, dass die MAC-Adresse zuvor nicht vorhanden war.
Wir haben nur diese beiden Befehle gelehrt.
Nun, als wir diesen Befehl hinzugefügt haben, wurde die MAC-Adresse automatisch zur Konfiguration hinzugefügt.
Der Vorteil dabei ist, dass beim Speichern der
Konfiguration so aufgefallen ist, wenn wir zur Startkonfiguration gehen, wenn der Startkonfiguration keine MAC-Adresse
hinzugefügt wurde.
Sobald wir jedoch die Konfiguration speichern und dann die Startkonfiguration betrachten, wird die MAC-Adresse hinzugefügt, sodass
die MAC-Adresse für
die Startkonfiguration angezeigt wird.
Der Vorteil davon ist also wieder einmal, wenn Sie über einen 48-Port-Switch verfügen und pro Port
eine MAC-Adresse hinzufügen möchten, ohne dass Sie Forty-Eight-MAC-Adressen statisch konfigurieren müssen.
Wenn Sie zwei MAC-Adressen pro Port zulassen möchten, müssen Sie keine 96 MAC-Adressen konfigurieren.
Sie können einfach die Stickie-Option verwenden und dem Switch erlauben, die MAC-Adressen zu lernen, und dann speichern
Sie Ihre Konfiguration.
Denken Sie daran, dass Sie sicherstellen müssen, dass die anfänglich erlernten MAC-Adressen die richtigen MAC-Adressen sind.
Die Idee ist, dass Sie zunächst kontrollieren, welche Geräte auf das Netzwerk zugreifen und welche MAC-Adressen damit
verknüpft sind.
Der Vorteil von stickie ist also erneut, dass Sie nicht alle MAC-Adressen manuell
eingeben müssen, wenn eine Verletzung in dem Moment auftritt, in dem wir die Ports zum Herunterfahren konfiguriert haben.
Die Show-Port-Sicherheit zeigt uns also, dass die Sicherheitsaktion bei einer Verletzung darin besteht, den Port
herunterzufahren.
Wenn wir beispielsweise die MAC-Adresse des ersten Rodda in ein anderes Valley ändern, sagen wir für einen Fehler, dass eine Deaktivierungsnachricht
angezeigt wird und der Port in einen deaktivierten Status versetzt wird. Dies wurde durch die
MAC-Adresse verursacht, die auf dem Port verliehen wurde .
Nun zeigt uns der Status der Shoyu-Schnittstelle, dass
der Port fehlergesperrt ist.
Das Problem hierbei ist, dass Sie diesen Port manuell erneut aktivieren müssen, was einen erheblichen
Verwaltungsaufwand verursacht.
Anstatt dies zu tun, können Sie mit dem Switch in
einen globalen Konfigurationsmodus wechseln und den Befehl error disable recovery verwenden, um eine Ursache und einen Wiederherstellungswert anzugeben.
Es gibt also mehrere Ursachen, aber die eine, nach der wir suchen, ist die Verletzung der Port-Sicherheit.
Dann könnte man sagen, dass das Wiederherstellungsintervall deaktiviert und ein Wiederherstellungsintervall festgelegt wird.
Also gehe ich bei Gigabit 00 den Port runter, und dann den Shutdown, wird er etwas Verkehr von diesem Router an Port 1 zum anderen
Router senden, und wir sollten sehen, dass eine Fehlermeldung zum Deaktivieren des Fehlers auftritt.
Wenn eine Sicherheitsverletzung auftritt, bestätigen
wir oder können den
Moment fälschen.
Der Verkehr schlägt fehl und jetzt kommt es zu einer Deaktivierungsverletzung.
Der Support ist gesunken.
Aber was ich weiß, ist, die MAC-Adresse so zu konfigurieren, wie sie sein sollte, und dann mache ich
einen kontinuierlichen Ping und hoffentlich für eine Weile aus,
die erfolgreich sein sollte.
Beachten Sie, dass die Träger nach 30 Sekunden nicht wieder auftauchen.
Pings schlagen immer noch fehl.
Wir müssen warten, bis der Ausgabenbaum und alle Protokolle zusammenlaufen.
Und wieder bin ich ungeduldig, das Video zu beschleunigen, da Sie nicht
darauf warten müssen, dass der gesamte Prozess abläuft.
Aber los gehts.
Beachten Sie, dass die Pings erfolgreich waren, also nach oben scrollen.
Wir hatten eine Fehlermeldung zum Deaktivieren des Fehlers, weil durch diese MAC-Adresse eine Port-Sicherheitsverletzung verursacht wurde.
Port ging runter.
Aber dann gab es eine Fehlerbehebung, bei der der Switch versuchte, den bei Gigabit
00 deaktivierten Port-Sicherheitsverletzungsfehler wiederherzustellen, und der Port kam zum Vorschein.
So ist es gelungen.
Aber wenn ich die MAC-Adresse erneut ändere, setzen Sie die Fehlerportverletzung wieder
auf das, was sie
sein sollte.
Während wir auf die Wiederherstellung der Show-Port-Sicherheit in dem Moment warten, in dem eine Sicherheitsverletzung bei
Gigabit 00 aufgetreten
ist, wird die letzte MAC-Adresse angezeigt, die aufgrund der Sicherheitsverletzung ermittelt wurde.
Der Hafen ist momentan geschlossen, aber jetzt wurde der Hafen geschlossen.
Als ich die Ausgabe gezeigt habe, erholt es sich jetzt.
Wenn ich also den Befehl nochmal ausführen kann, ist ein Beispiel für den Port gestiegen.
Wenn Sie also den Befehl noch einmal ausführen, sehen Sie, dass der Port wieder hochgefahren ist.
Es gibt keine Sicherheitsverletzung für diesen Port.
Dies ist eine gute Möglichkeit, sich nach dem Herunterfahren über die Port-Sicherheit zu erholen.
In diesem Beispiel halten Sie sich an das Konfigurieren von MAC-Adressen. Wir können eine automatische Wiederherstellung durchführen, indem Sie den Befehl zum
Deaktivieren der globalen Konfiguration verwenden. Der Befehl sagt, die Wiederherstellung verursacht eine Port-Sicherheitsverletzung, und es dauert
30 Sekunden, bis die Wiederherstellung versucht.
Sie können dies natürlich auf eine größere Zahl setzen, aber als Beispiel, wenn der falsche Anschluss des
Geräts falsch an den Port angeschlossen wird, wird der Datenverkehr blockiert und eine Protokollnachricht generiert.
Wenn sie dann das richtige Gerät an den Port angeschlossen haben, müssten Sie kein Telnet zu
den Switches machen und den Port erneut aktivieren, so dass er automatisch aktiviert wird.