Avant de reconfigurer le sport avec une adresse MAC à came fixe, l’inconvénient de cette méthode est
que vous devez configurer manuellement chaque adresse MAC que vous souhaitez ajouter à votre système.
Donc, si vous aviez un commutateur à 48 ports et que vous vouliez passer aux adresses MAC par port déjà 96
et aux adresses MAC à configurer.
C'est donc beaucoup de travail.
Sur ce port gigabit 00, nous avons simplement activé la sécurité des ports.
Mais le problème avec cette méthode est lorsque le commutateur redémarre lorsque le port tombe en
panne puis revient, une nouvelle adresse MAC peut simplement être apprise.
Par conséquent, si nous voulons limiter ce port à des adresses MAC spécifiques et les ajouter automatiquement à la configuration,
nous pouvons utiliser le commutateur de commande pour la sécurité des ports.
Adresse MAC et maintenant, plutôt que de configurer manuellement l'adresse MAC, nous pouvons utiliser l'option stickie pour configurer
une adresse MAC sécurisée dynamique en sticky.
Maintenant, pour le dire en clair, cela ajoute essentiellement l'adresse MAC à la configuration en
cours du commutateur.
Ainsi, lorsque l'adresse MAC est découverte, nous avons parlé à cette commande.
Mais notez que la commande a été automatiquement ajoutée à la configuration alors que l'adresse MAC ne l'était pas auparavant.
Nous avons seulement enseigné ces deux commandes.
Mais maintenant, lorsque nous avons ajouté cette commande, l'adresse MAC a été automatiquement ajoutée à la configuration.
L’avantage de cela est que lorsqu’on enregistre la configuration
ainsi notée lorsqu’on passe à la configuration initiale, aucune adresse MAC n’a été ajoutée à la
configuration initiale.
Mais dès que nous enregistrons la configuration et examinons ensuite la configuration de démarrage, cette adresse MAC est ajoutée. L'adresse MAC
d'affichage de configuration de
démarrage a donc été ajoutée.
L’avantage de cela est donc encore une fois si vous avez un commutateur à 48 ports et que vous voulez ajouter une
adresse MAC par port, vous n’avez pas à configurer Quarante-huit adresses MAC de manière statique.
Si vous souhaitez autoriser deux adresses MAC par port, vous ne devez pas configurer 96 adresses MAC.
Vous pouvez simplement utiliser l'option stickie et permettre au commutateur d'apprendre les adresses MAC, puis vous
enregistrez votre configuration.
Rappelez-vous que vous devez vous assurer que les adresses MAC apprises initialement sont les adresses MAC correctes.
L'idée est que vous contrôlez initialement quels périphériques accèdent au réseau et donc quelles adresses MAC
sont liées.
Donc, l'avantage du stickie, encore une fois, est qu'il n'est pas nécessaire de saisir manuellement
toutes les adresses MAC lorsqu'une violation se produit au moment où nous avons configuré les ports pour qu'ils soient arrêtés.
Donc, montrer la sécurité du port nous montre que la sécurité en cas de violation consiste à fermer le
port.
Ainsi, à titre d'exemple, si nous modifions l'adresse MAC de la première Rodda par une autre vallée, disons qu'une erreur se produit, un message
de désactivation s'affiche et le port est mis dans un état désactivé, ce qui est dû au fait
que l'adresse MAC a été prêtée sur le port .
Alors maintenant, l'état de l'interface shoyu nous montre que
le port est sans erreur.
Le problème ici est que vous devez réactiver manuellement ce port, ce qui entraîne une
surcharge administrative importante.
Par conséquent, plutôt que de le faire, vous pouvez passer en mode de
configuration globale sur le commutateur et utiliser la commande error disable recovery pour spécifier une cause et une valeur de récupération.
Donc, il y a plusieurs causes ici, mais celle que nous recherchons est cette violation de sécurité d'un port.
Et puis, nous pourrions dire qu'il désactive l'intervalle de récupération et spécifie un intervalle pour la récupération.
Je vais donc aller en gigabit 00, fermer le port, puis le fermer enverra du trafic de ce routeur sur le port 1
à l'autre et nous devrions voir qu'un message de désactivation d'erreur a lieu.
En cas de violation de la
sécurité, confirmons ou pouvons simuler
le moment.
Le trafic échoue et nous obtenons maintenant une violation de désactivation.
Le soutien a diminué.
Mais ce que je saurai, c’est configurer l’adresse MAC sur ce qu’elle devrait être, puis je ferai un
ping continu et, espérons-le, pendant un certain temps, cela
devrait commencer à réussir.
Alors remarquez que les porteurs ne reviennent pas après 30 secondes.
Les pings échouent toujours.
Nous devons attendre que l'arbre des dépenses et tous les protocoles convergent.
Et encore une fois, je suis impatient d’accélérer la vidéo, car vous n’avez pas
à attendre que tout le processus se déroule.
Mais voilà.
Notez que les pings ont commencé à réussir, alors faites défiler vers le haut.
Nous avons eu un message de désactivation d'erreur en raison d'une violation de la sécurité du port provoquée par cette adresse MAC.
Le port est tombé.
Mais ensuite, il y a eu une récupération d'erreur au cours de laquelle le commutateur a tenté de récupérer l'erreur
de violation de sécurité du port, désactivez-la sur gigabit 00 et le port est arrivé.
Alors ça a réussi.
Mais si je modifie à nouveau l'adresse MAC, la violation du
port d'erreur corrige le
problème.
En attendant la récupération de la sécurité du port d'affichage au moment où une violation de sécurité s'est produite sur
le gigabit 00,
nous pouvons voir la dernière adresse MAC apprise en raison de la violation de sécurité.
Le port est fermé pour le moment mais le port a maintenant été fermé.
Quand j'ai montré la sortie mais maintenant, ça se remet.
Donc, si je répète la commande, cela peut être vu comme un exemple du port en hausse.
Alors faites la commande encore une fois, nous pouvons voir que le port est remonté.
Il n'y a aucune violation de sécurité sur ce port.
C'est donc un bon moyen de se remettre d'un arrêt par la sécurité du port.
Dans cet exemple, vous vous en tenez à configurer les adresses MAC et nous pouvons effectuer une récupération automatique à l'aide de la commande de
configuration globale de désactivation indiquant que la récupération entraîne une violation de la sécurité du port et que
le processus de récupération prend 30 secondes.
Vous pouvez évidemment définir un nombre plus élevé, mais par exemple, si une utilisation par erreur connectait
le mauvais périphérique au port, le trafic serait bloqué et un message de journal serait généré.
Mais s'ils connectaient ensuite le bon périphérique au port, vous ne seriez pas obligé de passer par
telnet vers les commutateurs, par exemple, et le port réactivé, il serait automatiquement activé.