Anterior reconfigurați sportul cu o adresă MAC constantă, dezavantajul cu această metodă este că trebuie să
configurați manual fiecare adresă MAC pe care doriți să o adăugați la sistemul dvs.
Deci, dacă ați avea un comutator de 48 de porturi și ați vrut să promovați adresele MAC pe portul care este deja 96 și
adresele MAC pe care trebuie să le configurați.
Deci, asta e multă muncă.
Pe acest port gigabit 00 am activat pur și simplu securitatea portului.
Dar problema cu această metodă este atunci când comutatorul repornește atunci când portul coboară și apoi vine
din nou o nouă adresă MAC poate fi pur și simplu învățat.
Deci, dacă vrem să limităm portul la anumite adrese MAC și să adăugăm acele adrese MAC
la configurație, putem folosi comutatorul de comandă pentru securitatea portului.
MAC și acum, mai degrabă decât configurarea manuală a adresei MAC, putem folosi opțiunea stickie pentru a configura o
adresă MAC dinamică sigură ca fiind lipicioasă.
Acum, pentru a pune acest lucru în limba engleză simplu, care în mod esențial adaugă adresa MAC la configurația
de funcționare a comutatorului.
Deci, când adresa MAC este descoperită, am vorbit cu această comandă.
Dar observați că comanda a fost adăugată automat la configurația pe care o adresă MAC nu a avut-o anterior.
Noi am învățat numai cele două comenzi.
Dar acum când am adăugat această comandă, adresa MAC a fost adăugată automat la configurație.
Avantajul este că atunci când salvăm configurația astfel observată atunci când
mergem la configurarea de pornire, în momentul de față nu a fost adăugată nicio adresă MAC la config-ul
de pornire.
Dar, de îndată ce vom salva configurația și apoi vom examina config-ul de pornire, că adresa MAC este adăugată, astfel încât
să apară o adresă
MAC de configurare de pornire.
Așadar, avantajul este că, dacă aveți un comutator de 48 de porturi și doriți să adăugați o adresă MAC
pe port, nu trebuie să configurați static patruzeci și opt de adrese MAC.
Dacă doriți să permiteți două adrese MAC pe port, nu trebuie să configurați 96 adrese MAC.
Puteți folosi pur și simplu opțiunea stickie și permiteți comutatorului să învețe adresele MAC și
apoi salvați config.
Amintiți-vă că trebuie să vă asigurați că adresele MAC învățate inițial sunt adresele MAC corecte.
Ideea este că inițial controlați ce dispozitive accesează rețeaua și, prin urmare, care sunt adresele
MAC conectate.
Așadar, avantajul stickie este că nu trebuie să tastați manual toate adresele
MAC atunci când apare o încălcare în momentul în care am configurat porturile să se închidă.
Deci, arată securitatea portului ne arată că acțiunea de securitate atunci când există o încălcare este de a închide portul în
jos.
De exemplu, dacă schimbăm adresa MAC a primei Rodda în altă Valea, să spunem că pentru o eroare este
afișat un mesaj dezactivat și portul este pus într-o stare dezactivată și care a
fost cauzată de adresa MAC împrumutată pe port .
Deci, acum starea interfeței shoyu ne arată că
portul este eroare dezactivată.
Problema aici este că ar trebui să reactivezi manual portul care cauzează o mare
cheltuială administrativă.
Deci, mai degrabă decât de a face acest lucru, puteți intra într-un mod de configurare
globală pe comutator și de a folosi comanda de recuperare de dezactivare de eroare pentru a specifica o cauză și o valoare de recuperare.
Deci, există mai multe cauze aici, dar cea pe care o căutăm este această încălcare a securității portuare.
Și apoi am putea spune că dezactiva intervalul de recuperare și specifică un interval de recuperare.
Așa că voi merge în gigabit 00 închideți portul și apoi închideți-l va trimite un anumit trafic de la acest router pe portul unul la celălalt router și
ceea ce ar trebui să vedem este că are loc un mesaj de dezactivare a erorii.
Atunci când apare o încălcare a
securității, să confirmăm sau să
falsăm momentul.
Traficul eșuează și acum avem o încălcare de dezactivare care are loc.
Sprijinul a scăzut.
Dar ceea ce voi face să știu este să configurez adresa MAC la ceea ce ar trebui să fie și apoi voi face un
ping continuu și sper să plec pentru un timp, care
ar trebui să înceapă să reușească.
Deci observă că portarii nu vin din nou după 30 de secunde.
Ping-urile încă nu reușesc.
Trebuie sa asteptam ca arborele si toate protocoalele sa se converteasca.
Și din nou, sunt nerăbdător să grăbesc videoclipul, să vedeți că nu
trebuie să așteptați să aibă loc întregul proces.
Dar tu te duci.
Observați că ping-urile au început să reușească, astfel încât să se deruleze.
Am avut un mesaj de eroare de dezactivare deoarece a existat o încălcare a securității portului cauzată de această adresă MAC.
Portul a coborât.
Dar apoi a existat o recuperare de eroare în cazul în care comutatorul a încercat să se recupereze de la
eroarea de încălcare a securității portului dezactivat pe gigabit 00 și portul a venit.
Deci a reușit.
Dar dacă schimba adresa MAC din nou, încălcarea portului de eroare îl pune înapoi
la ceea ce ar trebui
să fie.
În timp ce așteptăm să se recupereze securitatea portului în momentul în care a apărut o încălcare
a securității pe
gigabit 00, putem vedea ultima adresă MAC învățată din cauza încălcării securității.
Portul este închis în acest moment, dar acum portul a fost închis.
Când am arătat rezultatul, dar acum se recuperează.
Deci, dacă fac din nou comanda, o văd ca pe un exemplu de port care a urcat.
Deci, comanda din nou vedem că portul a venit din nou.
Nu există nicio încălcare a securității pe acest port.
Deci, este o modalitate frumoasă de a vă recupera de la o oprire prin intermediul securității portuare.
Vă lipiți în acest exemplu pentru a configura adresele MAC și putem face o recuperare automată utilizând comanda de configurare globală care
dezactivează, declarând că recuperarea provoacă încălcarea securității portului și va dura 30 de secunde înainte
de a încerca să se recupereze.
S-ar putea să o setați în mod evident la un număr mai mare, dar, ca exemplu, dacă o utilizare din
greșeală a conectat dispozitivul greșit la port, traficul ar fi blocat și s-ar genera un mesaj de jurnal.
Dar dacă aceștia au conectat apoi dispozitivul corect la portul pe care nu ar trebui să-l
conectați la telnet, un exemplu și un port activat ar fi automat activat.