Anteriormente, reconfigure o esporte com um endereço MAC de came estável. A desvantagem desse método é
que você precisa configurar manualmente todos os endereços MAC que deseja adicionar ao seu sistema.
Então, se você tivesse um switch de 48 portas e quisesse promover endereços MAC por porta que já são
96 e endereços MAC que precisa configurar.
Então isso é muito trabalho.
Neste port gigabit 00, simplesmente ativamos a segurança da porta.
Mas o problema com esse método é quando o switch é reinicializado quando a porta cai e, em
seguida, surge de novo, um novo endereço MAC pode ser simplesmente aprendido.
Portanto, se quisermos limitar essa porta a endereços MAC específicos e adicionar esses endereços MAC à configuração
automaticamente, podemos usar o switch de comando para segurança de porta.
Endereço MAC e agora, em vez de configurar manualmente o endereço MAC, podemos usar a opção stickie para configurar um
endereço MAC seguro e dinâmico como algo pegajoso.
Agora, para colocar isso em inglês simples que essencialmente adiciona o endereço MAC à configuração em
execução do switch.
Então, quando o endereço MAC é descoberto, conversamos com esse comando.
Mas observe que o comando foi adicionado automaticamente à configuração que o endereço MAC não era anteriormente.
Nós só ensinamos esses dois comandos.
Mas agora, quando adicionamos esse comando, o endereço MAC foi adicionado automaticamente à configuração.
A vantagem disso é que, quando salvamos a configuração, percebemos
quando acessamos a configuração de inicialização no momento em que nenhum endereço MAC foi adicionado à
configuração de inicialização.
Mas assim que nós salvar a configuração e, em seguida, olhar para a configuração de inicialização que o endereço MAC é adicionado
para mostrar o endereço MAC
de configuração de inicialização foi adicionado.
Portanto, a vantagem disso é que, mais uma vez, se você tiver um switch de 48 portas e quiser adicionar
um endereço MAC por porta, não precisará configurar estatisticamente quarenta e oito endereços MAC.
Se você quiser permitir dois endereços MAC por porta, não precisará configurar 96 endereços MAC.
Você pode simplesmente usar a opção stickie e permitir que o switch aprenda os endereços MAC e
salve sua configuração.
Basta lembrar que você precisa ter certeza de que os endereços MAC aprendidos inicialmente são os endereços MAC corretos.
A ideia é que você inicialmente controle quais dispositivos acessam a rede e, portanto, quais endereços MAC
estão vinculados.
Portanto, a vantagem do stickie mais uma vez é que você não precisa digitar manualmente
todos os endereços MAC quando ocorre uma violação no momento em que configuramos as portas para o encerramento.
Então, mostrar segurança da porta nos mostra que a ação de segurança quando há uma violação é desligar a
porta.
Então, como um exemplo, se mudarmos o endereço MAC do primeiro Rodda para algum outro Vale, digamos, por um erro, uma mensagem
de desativação é exibida e a porta é colocada em um estado desativado e isso foi causado
pelo endereço MAC que está sendo emprestado na porta .
Então, agora o status da interface shoyu nos mostra que
a porta está com erro desativado.
O problema aqui é que você teria que reabilitar manualmente essa porta que causa uma
sobrecarga administrativa grande.
Portanto, em vez de fazer isso, você pode entrar em um modo de
configuração global no switch e usar o comando error disable recovery para especificar uma causa e um valor de recuperação.
Portanto, há várias causas aqui, mas a que procuramos é essa violação de segurança de uma porta.
E então poderíamos dizer que desabilitar o intervalo de recuperação e especificar um intervalo para a recuperação.
Então eu vou para gigabit 00, fecho a porta e depois fecho, ele envia algum tráfego desse roteador na porta 1 para o outro roteador
e o que devemos ver é que ocorre uma mensagem de erro de desativação.
Quando ocorre uma violação de
segurança, vamos confirmar ou
falsificar o momento.
O tráfego está falhando e agora recebemos uma violação de desativação.
O suporte diminuiu.
Mas o que eu sei é configurar o endereço MAC para o que deveria ser e então eu vou fazer
um ping contínuo e esperançosamente desligado por um tempo
que deve começar a ter sucesso.
Portanto, observe os carregadores não voltarem a subir depois de 30 segundos.
Os pings ainda estão falhando.
Temos que esperar para gastar a árvore e todos os protocolos para convergir.
E novamente, estou impaciente para acelerar o vídeo, pois você não
precisa esperar que todo o processo ocorra.
Mas ai você vai.
Observe que os pings começaram a ser bem sucedidos, portanto, rolando para cima.
Tivemos uma mensagem de erro desabilitada porque havia uma violação de segurança de porta causada por esse endereço MAC.
Porto caiu.
Mas, em seguida, houve uma recuperação de erro em que o switch tentou recuperar-se do erro de
violação de segurança da porta, desativado em gigabit 00 e a porta foi ativada.
Então foi bem sucedido.
Mas se eu alterar o endereço MAC novamente, a violação da porta de erro configurará
de volta para o que
deveria ser.
Enquanto esperamos que ele recupere a segurança da porta de exibição no momento em que ocorreu uma violação
de segurança no
gigabit 00, podemos ver o último endereço MAC aprendido devido à violação de segurança.
O porto está desligado no momento, mas agora o porto foi desligado.
Quando mostrei a saída, mas agora está se recuperando.
Então, se eu fizer o comando novamente pode ver isso como um exemplo da porta subiu.
Então, faça o comando novamente, podemos ver a porta surgiu novamente.
Não há violação de segurança nesta porta.
Essa é uma boa maneira de se recuperar de um desligamento por meio da segurança da porta.
Você está neste exemplo para configurar os endereços MAC e podemos fazer uma recuperação automática usando o comando de configuração
global de desativação dizendo que a recuperação causa violação de segurança de porta e
levará 30 segundos antes de tentar recuperar.
Obviamente, você poderia definir isso para um número maior, mas como exemplo, se um uso por engano
conectasse o dispositivo errado à porta, o tráfego seria bloqueado e uma mensagem de log seria gerada.
Mas se eles, em seguida, conectassem o dispositivo correto à porta, você não precisaria fazer
telnet para os switches, por exemplo, e a porta reativada seria ativada automaticamente.