Antes, reconfigure el deporte con una dirección MAC de cámara estable, la desventaja de este
método es que debe configurar manualmente cada dirección MAC que desee agregar a su sistema.
Entonces, si tenía un conmutador de 48 puertos y deseaba promocionar a las direcciones MAC por cada puerto que ya tiene 96
y las direcciones MAC que necesita configurar.
Entonces eso es mucho trabajo.
En este puerto gigabit 00 simplemente habilitamos la seguridad del puerto.
Pero el problema con ese método es cuando el interruptor se reinicia cuando el puerto se apaga y
luego vuelve a aparecer una nueva dirección MAC simplemente se puede aprender.
Entonces, si queremos limitar ese puerto a direcciones MAC específicas y agregar esas direcciones MAC a la configuración
automáticamente, podemos usar el comando cambiar para la seguridad del puerto.
Dirección MAC y ahora, en lugar de configurar manualmente la dirección MAC, podemos usar la opción stickie para configurar
una dirección MAC segura y dinámica como pegajosa.
Ahora, para poner eso en un lenguaje sencillo que esencialmente agrega la dirección MAC a la configuración
en ejecución del switch.
Entonces, cuando se descubre la dirección MAC, hablamos con este comando.
Pero observe que el comando se agregó automáticamente a la configuración que la dirección MAC no tenía previamente.
Solo enseñamos esos dos comandos.
Pero ahora, cuando agregamos este comando, la dirección MAC se agregó automáticamente a la configuración.
La ventaja de esto es que cuando guardamos la configuración notamos cuando
vamos a la configuración de inicio en el momento en que no se ha agregado ninguna dirección MAC a la
configuración de inicio.
Pero tan pronto como guardamos la configuración y luego miramos la configuración de inicio, se agrega esa dirección MAC, así que
se debe agregar la dirección
MAC de configuración de inicio.
Entonces, la ventaja de esto es que una vez más si tiene un conmutador de 48 puertos y desea agregar una dirección
MAC por puerto, no tiene que configurar las direcciones MAC de cuarenta y ocho estáticamente.
Si desea permitir dos direcciones MAC por puerto, no tiene que configurar 96 direcciones MAC.
Simplemente puede usar la opción stickie y permitir que el switch aprenda las direcciones MAC y luego
guarda su configuración.
Solo recuerda que debes asegurarte de que las direcciones MAC aprendidas inicialmente son las direcciones MAC correctas.
La idea es que controle inicialmente qué dispositivos acceden a la red y, por lo tanto, qué direcciones
MAC están vinculadas.
Entonces, la ventaja de stickie una vez más es que no tiene que escribir manualmente
todas las direcciones MAC cuando ocurre una violación en el momento en que configuramos los puertos para el cierre.
Entonces, muestre que la seguridad del puerto nos muestra que la acción de seguridad cuando hay una violación es cerrar el
puerto.
Como ejemplo, si cambiamos la dirección MAC de la primera Rodda por otra Valley, digamos que para un error aparece
un mensaje de deshabilitación y el puerto se pone en estado deshabilitado y eso fue
causado por la dirección MAC prestada en el puerto. .
Entonces, ahora el estado de la interfaz shoyu nos
muestra que el puerto está deshabilitado.
El problema aquí es que tendría que volver a habilitar manualmente ese puerto, lo que provoca
una gran sobrecarga administrativa.
Entonces, en lugar de hacerlo, puede entrar en un modo de configuración
global en el switch y usar el comando disable disable recovery para especificar una causa y un valor de recuperación.
Entonces, hay varias causas aquí, pero la que estamos buscando es la violación de seguridad de un puerto.
Y luego podríamos decir que deshabilita el intervalo de recuperación y especifica un intervalo para la recuperación.
Así que entraré en gigabit 00, cierro el puerto y luego lo cierro enviará algo de tráfico desde este enrutador en el puerto uno al otro enrutador
y lo que deberíamos ver es que se produce un mensaje de error de deshabilitación.
Cuando se produce una violación de
seguridad, confirmemos o podamos simular
el momento.
El tráfico está fallando y ahora obtenemos una violación de deshabilitación.
El soporte se ha reducido.
Pero lo que sí sabré es configurar la dirección MAC a lo que debería ser y luego haré un ping
continuo y con un poco de suerte por un
momento que debería comenzar con éxito.
Así que observe que los porteros no vuelven a aparecer después de 30 segundos.
Los Pings siguen fallando.
Tenemos que esperar a que el árbol de gastos y todos los protocolos converjan.
Y de nuevo, estoy impaciente por acelerar el video y ver que no tienes
que esperar a que tenga lugar todo el proceso.
Pero ahí tienes.
Observe que los pings comenzaron a tener éxito, por lo que se desplazaron hacia arriba.
Tuvimos un mensaje de deshabilitación de error porque hubo una violación de seguridad del puerto causada por esta dirección MAC.
El puerto bajó.
Pero luego hubo una recuperación de error donde el switch intentó recuperarse de la desactivación del error
de violación de seguridad del puerto en gigabit 00 y apareció el puerto.
Entonces tuvo éxito.
Pero si vuelvo a cambiar la dirección MAC, la violación del puerto de error
lo devuelve a lo
que debería ser.
Mientras esperamos que se recupere, muestre la seguridad del puerto en el momento en que se ha producido una violación de
seguridad en el gigabit
00, podemos ver la última dirección MAC detectada debido a la violación de la seguridad.
El puerto está cerrado en este momento, pero ahora el puerto fue cerrado.
Cuando mostré la salida, ahora está recuperándose.
Entonces, si hago el comando de nuevo puedo verlo como un ejemplo de que el puerto ha subido.
Así que haga el comando otra vez, podemos ver que el puerto ha vuelto a aparecer.
No hay una violación de seguridad en este puerto.
Así que esa es una buena manera de recuperarse de un cierre a través de la seguridad del puerto.
En este ejemplo, está pegajoso para configurar las direcciones MAC y podemos hacer una recuperación automática utilizando el comando deshabilitar configuración global Comando que
dice que la recuperación causa una violación a la seguridad del puerto y que va a llevar
30 segundos antes de que intente recuperarse.
Obviamente, podría establecerlo en un número mayor, pero como ejemplo, si un uso por error conectó
el dispositivo incorrecto al puerto, el tráfico se bloquearía y se generaría un mensaje de registro.
Pero si luego conectaran el dispositivo correcto al puerto, no tendrías que hacer telnet a
los switches, un ejemplo y un puerto habilitado de nuevo, se habilitaría automáticamente.