Wcześniej rekonfigurował sport ze stałym adresem MAC kamery, wadą tej metody jest to, że
musisz ręcznie skonfigurować każdy adres MAC, który chcesz dodać do swojego systemu.
Więc jeśli miałeś 48-portowy przełącznik i chciałeś promować adresy MAC na port, który już jest 96 i
adresy MAC, które musisz skonfigurować.
To dużo pracy.
Na tym porcie Gigabit 00 po prostu włączono zabezpieczenia portów.
Ale problem z tą metodą polega na tym, że przełącznik uruchamia się ponownie, gdy port znika, a
następnie pojawia się ponownie, można się po prostu nauczyć nowego adresu MAC.
Jeśli więc chcemy ograniczyć ten port do określonych adresów MAC i automatycznie dodać te adresy MAC
do konfiguracji, możemy użyć przełącznika poleceń do zabezpieczenia portu.
Adres MAC i teraz zamiast ręcznie konfigurować adres MAC możemy użyć opcji stickie do skonfigurowania dynamicznego
bezpiecznego adresu MAC jako lepkiego.
Teraz, aby umieścić to w prostym języku angielskim, który zasadniczo dodaje adres MAC do
uruchomionej konfiguracji przełącznika.
Tak więc po wykryciu adresu MAC rozmawialiśmy z tym poleceniem.
Ale zauważ, że polecenie zostało automatycznie dodane do konfiguracji, której adres MAC nie był poprzednio.
Nauczaliśmy tylko tych dwóch poleceń.
Ale teraz, kiedy dodaliśmy to polecenie, adres MAC został automatycznie dodany do konfiguracji.
Zaletą takiego rozwiązania jest to, że gdy zapisujemy konfigurację
tak zauważoną, gdy przechodzimy do konfiguracji uruchamiania, w tym momencie do konfiguracji uruchamiania nie dodano
adresu MAC.
Ale gdy tylko zapiszemy konfigurację, a następnie przejrzymy konfigurację uruchamiania, do której dodaliśmy adres MAC,
wyświetli się
adres MAC konfiguracji uruchamiania.
Tak więc zaletą tego jest jeszcze raz, jeśli masz przełącznik 48 portów i chcesz dodać adres
MAC na port, nie musisz statycznie konfigurować czterdziestu ośmiu adresów MAC.
Jeśli chcesz zezwolić na dwa adresy MAC na port, nie musisz konfigurować 96 adresów MAC.
Możesz po prostu użyć opcji kleszcza i pozwolić przełącznikowi na poznanie adresów MAC, a następnie
zapisać konfigurację.
Pamiętaj tylko, że musisz upewnić się, że adresy MAC poznane początkowo są poprawnymi adresami MAC.
Chodzi o to, aby początkowo kontrolować, które urządzenia uzyskują dostęp do sieci, a więc z którymi adresami MAC
są połączone.
Tak więc zaletą stickie jest to, że nie musisz ręcznie
wpisywać wszystkich adresów MAC, gdy wystąpi naruszenie w momencie, gdy skonfigurowaliśmy porty do zamknięcia.
Pokazanie zabezpieczeń portu pokazuje nam, że działanie bezpieczeństwa w przypadku naruszenia jest wyłączone.
Tak więc jako przykład, jeśli zmienimy adres MAC pierwszego Roddy na inną Dolinę, powiedzmy, że wystąpił błąd,
wyświetlany jest komunikat wyłączenia i port jest przełączany w stan wyłączony, co zostało
spowodowane przez adres MAC pożyczony na porcie .
Teraz stan interfejsu shoyu pokazuje nam,
że port jest uszkodzony.
Problem polega na tym, że trzeba ręcznie ponownie włączyć ten port, co powoduje duże
obciążenie administracyjne.
Zamiast tego można przejść do trybu konfiguracji
globalnej przełącznika i użyć polecenia wyłączania błędu, aby określić przyczynę i wartość odzyskiwania.
Jest tu wiele przyczyn, ale my szukamy jednego naruszenia bezpieczeństwa na jednym porcie.
A potem moglibyśmy powiedzieć, że wyłącza interwał odzyskiwania i określa interwał odzyskiwania.
Więc wejdę na gigabit 00, zamknę port, a potem zamknę, wyśle trochę ruchu z tego routera na porcie jeden na drugi
router, a powinniśmy zobaczyć, że ma miejsce komunikat o błędzie wyłączenia.
Gdy pojawi się naruszenie bezpieczeństwa,
sprawdźmy lub możemy sfałszować
moment.
Ruch się nie udaje, a teraz mamy do czynienia z naruszeniem wyłączenia.
Wsparcie spadło.
Ale wiem, jak skonfigurować adres MAC do tego, co powinno być, a następnie wykonam ciągły ping
i mam nadzieję, że od jakiegoś czasu
to powinno wystartować.
Zauważmy, że tragarze nie pojawią się ponownie po 30 sekundach.
Ping wciąż się nie udaje.
Musimy poczekać, aż drzewo wydatków i wszystkie protokoły się zbiegną.
I znów jestem niecierpliwy, aby przyspieszyć wideo, nie
trzeba czekać na cały proces.
Ale proszę.
Zwróć uwagę, że pingi zaczęły się powodzeniem, więc przewijanie w górę.
Wystąpił komunikat o wyłączeniu błędu, ponieważ nastąpiło naruszenie bezpieczeństwa portu spowodowane tym adresem MAC.
Port zszedł.
Ale nastąpił błąd odzyskiwania, gdy przełącznik próbował odzyskać od błędu naruszenia bezpieczeństwa
portu wyłączyć na gigabit 00 i port podszedł.
Tak więc się udało.
Ale jeśli ponownie zmienię adres MAC, to błąd portu portu ustawi go z
powrotem na to, co
powinno być.
Podczas gdy czekamy na odzyskanie zabezpieczeń portu show w momencie, gdy nastąpiło naruszenie bezpieczeństwa
na gigabitie
00, możemy zobaczyć ostatni adres MAC wyuczony z powodu naruszenia bezpieczeństwa.
Port jest w tej chwili zamknięty, ale teraz port został zamknięty.
Kiedy pokazałem wyjście, ale teraz się regeneruje.
Tak więc, jeśli ponownie wykonam polecenie, zobaczę, że przykład portu uległ poprawie.
Tak samo, jak polecenie ponownie, możemy zobaczyć, że port pojawił się ponownie.
Na tym porcie nie ma naruszenia bezpieczeństwa.
Jest to dobry sposób na odzyskanie sprawności po zamknięciu systemu przez zabezpieczenia portów.
Przyklejasz się do tego przykładu, aby skonfigurować adresy MAC, a my możemy wykonać automatyczne przywracanie za pomocą wyłączenia
konfiguracji globalnej Polecenie, które mówi, że odzyskiwanie powoduje naruszenie bezpieczeństwa portu i zajmie
30 sekund, zanim spróbuje odzyskać.
Można oczywiście ustawić to na większą liczbę, ale jako przykład, jeśli przez pomyłkę podłączono
niewłaściwe urządzenie do portu, ruch byłby blokowany i generowany był komunikat dziennika.
Ale jeśli następnie połączyliby właściwe urządzenie z portem, nie musiałbyś telnetować do
przełączników przykład i ponownie włączony port, który automatycznie byłby włączony.