In precedenza riconfigurare lo sport con un indirizzo MAC a camma costante lo svantaggio con questo
metodo è che devi configurare manualmente ogni indirizzo MAC che vuoi aggiungere al tuo sistema.
Pertanto, se disponi di uno switch a 48 porte e desideri promuovere gli indirizzi MAC per porta che sono già 96
e gli indirizzi MAC che devi configurare.
Quindi è molto lavoro.
Su questa porta Gigabit 00 abbiamo semplicemente abilitato la sicurezza della porta.
Ma il problema con questo metodo è quando lo switch si riavvia quando la porta si interrompe
e poi si riapre un nuovo indirizzo MAC può semplicemente essere appresa.
Quindi, se vogliamo limitare quella porta a specifici indirizzi MAC e aggiungere automaticamente questi indirizzi MAC alla
configurazione, possiamo usare il commutatore per la sicurezza della porta.
Indirizzo MAC e ora invece di configurare manualmente l'indirizzo MAC possiamo usare l'opzione stickie per configurare un
indirizzo MAC sicuro dinamico come appiccicoso.
Ora, per dirla in parole povere, questo aggiunge essenzialmente l'indirizzo MAC alla configurazione corrente
dello switch.
Quindi quando viene scoperto l'indirizzo MAC abbiamo parlato con questo comando.
Ma si noti che il comando è stato automaticamente aggiunto alla configurazione che l'indirizzo MAC non era in precedenza.
Abbiamo solo insegnato questi due comandi.
Ma ora, quando abbiamo aggiunto questo comando, l'indirizzo MAC è stato automaticamente aggiunto alla configurazione.
Il vantaggio è che quando salviamo la configurazione, così notato
quando andiamo alla configurazione di avvio, al momento nessun indirizzo MAC è stato aggiunto alla configurazione
di avvio.
Ma non appena salviamo la configurazione e poi guardiamo all'avvio config che l'indirizzo MAC è stato aggiunto, quindi mostra
la configurazione di avvio
L'indirizzo MAC è stato aggiunto.
Quindi il vantaggio è che, ancora una volta, se si dispone di uno switch a 48 porte e si desidera aggiungere
un indirizzo MAC per porta, non è necessario configurare staticamente gli indirizzi di Forty-Eight.
Se si desidera consentire due indirizzi MAC per porta, non è necessario configurare 96 indirizzi MAC.
Puoi semplicemente utilizzare l'opzione stickie e consentire allo switch di apprendere gli indirizzi MAC e quindi
salvare la configurazione.
Basta ricordare che è necessario assicurarsi che gli indirizzi MAC appresi inizialmente siano gli indirizzi MAC corretti.
L'idea è che inizialmente controlli quali dispositivi accedono alla rete e quindi quali indirizzi MAC
sono collegati.
Quindi il vantaggio di stickie ancora una volta è che non è necessario digitare manualmente
tutti gli indirizzi MAC in quando si verifica una violazione al momento in cui abbiamo configurato le porte per lo spegnimento.
Quindi mostrare la sicurezza della porta ci mostra che l'azione di sicurezza quando c'è una violazione è quella di chiudere la
porta.
Quindi, ad esempio, se cambiamo l'indirizzo MAC del primo Rodda in qualche altro Valley, diciamo per un errore, viene visualizzato un
messaggio di disabilitazione e la porta viene messa in uno stato disabilitato e ciò è stato
causato dall'indirizzo MAC che è stato prestato sulla porta .
Quindi ora lo stato dell'interfaccia shoyu ci mostra
che la porta è disabilitata.
Il problema qui è che dovresti riattivare manualmente quella porta che causa un sovraccarico amministrativo
di grandi dimensioni.
Quindi, piuttosto che farlo, è possibile entrare in una modalità di configurazione
globale sullo switch e utilizzare il comando di errore disable recovery per specificare una causa e un valore di recupero.
Quindi ci sono più cause qui, ma quella che stiamo cercando è questa violazione della sicurezza di un porto.
E poi potremmo dire disabilitare l'intervallo di recupero e specificare un intervallo per il ripristino.
Quindi andrò in gigabit 00 spegnendo la porta e poi chiudendo invierà del traffico da questo router sulla porta uno all'altro router e
quello che dovremmo vedere è che si verifica un messaggio di errore.
Quando si verifica una violazione della
sicurezza, confermiamo o possiamo simulare
il momento.
Il traffico non funziona e ora si verifica una violazione di disabilitazione.
Il supporto è andato giù.
Ma quello che farò sapere è configurare l'indirizzo MAC su cosa dovrebbe essere e poi farò un
ping continuo e spero che per un po
'inizi a funzionare bene.
Quindi nota che i portatori non vengono più visualizzati dopo 30 secondi.
I ping stanno ancora fallendo.
Dobbiamo aspettare che l'albero della spesa e tutti i protocolli convergono.
E di nuovo sono impaziente di accelerare il video, visto che non
devi aspettare che l'intero processo abbia luogo.
Ma ecco qua.
Si noti che i ping hanno avuto esito positivo, quindi si sta scorrendo verso l'alto.
Abbiamo ricevuto un messaggio di errore disabilitato perché c'era una violazione della sicurezza della porta causata da questo indirizzo MAC.
Port è andato giù.
Ma poi c'è stato un recupero degli errori in cui lo switch ha tentato di recuperare dall'errore di violazione
della violazione della sicurezza della porta su gigabit 00 e la porta è arrivata.
Quindi ci è riuscito.
Ma se cambio nuovamente l'indirizzo MAC, la violazione della porta d'errore lo
riporta a ciò che
dovrebbe essere.
Mentre stiamo aspettando che recuperi la sicurezza della porta di sicurezza al momento in cui si è verificata una violazione
della sicurezza su
gigabit 00, possiamo vedere l'ultimo indirizzo MAC appreso a causa della violazione della sicurezza.
Il porto è spento al momento, ma ora il porto è stato chiuso.
Quando ho mostrato l'output ma ora si sta riprendendo.
Quindi se faccio di nuovo il comando posso vederlo come un esempio della porta è salito.
Quindi fai di nuovo il comando, possiamo vedere che la porta è tornata di nuovo.
Non c'è violazione di sicurezza su questa porta.
Quindi questo è un buon modo per recuperare da un arresto attraverso la sicurezza della porta.
In questo esempio ci si appiccica per configurare gli indirizzi MAC e possiamo eseguire un ripristino automatico utilizzando il comando di disabilitazione configurazione globale
che dice che il ripristino causa una violazione della sicurezza della porta e che ci vorranno 30
secondi prima che tenti di recuperare.
Ovviamente è possibile impostarlo su un numero maggiore, ma ad esempio se un uso errato collegava il
dispositivo sbagliato alla porta, il traffico veniva bloccato e veniva generato un messaggio di registro.
Ma se poi collegassero il dispositivo giusto alla porta non avresti telnet per
gli switch un esempio e la porta re-enabled sarebbe automaticamente abilitata.