Mengkonfigurasi ulang olahraga sebelumnya dengan alamat MAC cam tetap. Kelemahan dari metode ini adalah Anda
harus mengkonfigurasi secara manual setiap alamat MAC yang ingin Anda tambahkan ke sistem Anda.
Jadi jika Anda memiliki 48 port switch dan Anda ingin mempromosikan ke alamat MAC per port yang sudah 96 dan
alamat MAC yang perlu Anda konfigurasi.
Jadi itu banyak pekerjaan.
Pada port gigabit 00 ini, kami cukup mengaktifkan keamanan port.
Tetapi masalah dengan metode itu adalah ketika saklar reboot ketika port turun dan
kemudian muncul lagi alamat MAC baru bisa dipelajari.
Jadi jika kita ingin membatasi port itu ke alamat MAC tertentu dan menambahkan alamat MAC itu ke konfigurasi
secara otomatis kita dapat menggunakan saklar perintah untuk keamanan port.
Alamat MAC dan sekarang daripada mengkonfigurasi alamat MAC secara manual, kita dapat menggunakan opsi stickie untuk mengonfigurasi
alamat MAC aman dinamis sebagai sticky.
Sekarang untuk menempatkannya dalam bahasa Inggris sederhana yang pada dasarnya menambahkan alamat MAC untuk
menjalankan konfigurasi sakelar.
Jadi ketika alamat MAC ditemukan kami berbicara dengan perintah ini.
Tetapi perhatikan perintah itu secara otomatis ditambahkan ke konfigurasi yang alamat MAC tidak sebelumnya.
Kami hanya mengajarkan dua perintah itu.
Tetapi sekarang ketika kita menambahkan perintah ini, alamat MAC secara otomatis ditambahkan ke konfigurasi.
Keuntungan dengan itu adalah bahwa ketika kita menyimpan konfigurasi begitu
diperhatikan ketika kita pergi ke konfigurasi startup saat ini tidak ada alamat MAC telah ditambahkan ke
konfigurasi startup.
Tetapi segera setelah kami menyimpan konfigurasi dan kemudian melihat konfigurasi startup bahwa alamat MAC
ditambahkan, tunjukkan
alamat startup konfigurasi MAC.
Jadi keuntungannya adalah sekali lagi jika Anda memiliki switch 48 port dan Anda ingin menambahkan alamat MAC
per port Anda tidak perlu mengkonfigurasi Forty-Eight alamat MAC secara statis.
Jika Anda ingin mengizinkan dua alamat MAC per port Anda tidak perlu mengkonfigurasi 96 alamat MAC.
Anda cukup menggunakan opsi stickie dan mengizinkan sakelar untuk mempelajari alamat MAC dan kemudian Anda
menyimpan konfigurasi Anda.
Hanya ingat Anda perlu memastikan bahwa alamat MAC yang dipelajari pada awalnya adalah alamat MAC yang benar.
Idenya adalah Anda awalnya mengontrol perangkat mana yang mengakses jaringan dan karenanya alamat MAC mana
yang ditautkan.
Jadi kelebihan stickie sekali lagi adalah Anda tidak perlu mengetik secara
manual semua alamat MAC ketika terjadi pelanggaran saat ini kami telah mengonfigurasikan port ke shutdown.
Jadi perlihatkan keamanan pelabuhan menunjukkan kepada kami bahwa tindakan keamanan saat ada pelanggaran adalah menutup
port.
Jadi sebagai contoh jika kita mengubah alamat MAC dari Rodda pertama ke Lembah lain katakanlah untuk kesalahan
pesan cacat ditampilkan dan port dimasukkan ke dalam keadaan dinonaktifkan dan itu disebabkan
oleh alamat MAC dipinjamkan pada port .
Jadi sekarang status antarmuka shoyu menunjukkan kepada kita
bahwa port dinonaktifkan kesalahannya.
Masalahnya di sini adalah Anda harus mengaktifkan kembali port itu secara manual yang menyebabkan overhead
administrasi besar.
Jadi, alih-alih melakukan itu, Anda bisa masuk ke mode
konfigurasi global di sakelar dan menggunakan perintah pemulihan menonaktifkan kesalahan untuk menentukan penyebab dan nilai pemulihan.
Jadi ada beberapa penyebab di sini, tetapi yang kami cari adalah pelanggaran keamanan satu port ini.
Dan kemudian kita bisa mengatakan itu menonaktifkan interval pemulihan dan menentukan interval untuk pemulihan.
Jadi saya akan pergi ke gigabit 00 menutup port dan kemudian menutupnya akan mengirimkan beberapa lalu lintas dari router ini pada port satu ke router
lain dan apa yang harus kita lihat adalah bahwa pesan menonaktifkan kesalahan terjadi.
Ketika terjadi pelanggaran keamanan, mari
konfirmasi atau dapat memalsukan
momen tersebut.
Lalu lintas gagal dan sekarang kami mendapatkan pelanggaran menonaktifkan yang terjadi.
Dukungan telah turun.
Tapi yang akan saya tahu adalah mengkonfigurasi alamat MAC ke apa yang seharusnya dan kemudian saya akan melakukan
ping terus menerus dan semoga saja untuk sementara waktu
yang seharusnya mulai berhasil.
Jadi perhatikan porter tidak muncul lagi setelah 30 detik.
Ping masih gagal.
Kita harus menunggu pohon pengeluaran dan semua protokol untuk bertemu.
Dan lagi saya tidak sabar untuk mempercepat video melihat bahwa Anda
tidak harus menunggu seluruh proses berlangsung.
Tapi begitulah.
Perhatikan ping mulai berhasil jadi gulir ke atas.
Kami memiliki pesan kesalahan menonaktifkan karena ada pelanggaran keamanan port yang disebabkan oleh alamat MAC ini.
Port turun.
Tapi kemudian ada pemulihan kesalahan di mana saklar berusaha untuk memulihkan dari kesalahan
pelanggaran keamanan pelabuhan menonaktifkan pada gigabit 00 dan port muncul.
Jadi itu berhasil.
Tetapi jika saya mengganti alamat MAC lagi kesalahan port error mengatur
kembali ke apa yang
seharusnya.
Sementara kami sedang menunggu untuk memulihkan keamanan pelabuhan menunjukkan pada saat pelanggaran keamanan telah terjadi
pada gigabit
00 kita dapat melihat alamat MAC terakhir yang dipelajari karena pelanggaran keamanan.
Port dimatikan saat ini tetapi sekarang port ditutup.
Ketika saya menunjukkan output tetapi sekarang sudah pulih.
Jadi jika saya melakukan perintah lagi bisa melihatnya sebagai contoh port sudah naik.
Jadi lakukan perintah lagi kita dapat melihat port telah muncul lagi.
Tidak ada pelanggaran keamanan pada port ini.
Jadi itu cara yang bagus untuk memulihkan dari shutdown melalui keamanan pelabuhan.
Anda lengket dalam contoh ini untuk mengonfigurasi alamat MAC dan kami dapat melakukan pemulihan otomatis dengan menggunakan perintah global
nonaktifkan Konfigurasi yang mengatakan pemulihan menyebabkan pelanggaran keamanan pelabuhan dan akan memakan waktu
30 detik sebelum mencoba memulihkan.
Anda jelas dapat mengatur itu ke nomor yang lebih besar tetapi sebagai contoh jika penggunaan oleh kesalahan
menghubungkan perangkat yang salah ke port lalu lintas akan diblokir dan pesan log akan dihasilkan.
Tetapi jika mereka kemudian menghubungkan perangkat yang tepat ke port Anda tidak perlu telnet
ke switch contoh dan port diaktifkan kembali itu akan secara otomatis diaktifkan.