- شرح درس
- آزمون
- تمرين
- کارگاه و دوره مرتبط
راه اندازی پورت سکیوریتی (Port Security) در سوییچ سیسکو
ویژگی Switchport Security در سوییچ های اترنت، از اتصال کامپیوترهای بیگانه به شبکه جلوگیری می کند. سوییچ آدرس MAC کامپیوتر فرستنده قاب (Frame) اترنت را از هدر آن خوانده و با لیست آدرس های MAC مجاز که از قبل ایجاد و به سوییچ معرفی شده تطبیق می دهد. اگر سوییچ آدرس MAC مورد نظر را غیر مجاز تشخیص دهد، از ورود ترافیک به شبکه جلوگیری می کند.
رفتار پیش فرض سوییچ سیسکو در مواجهه با ترافیکی که آدرس مک فرستنده آن معتبر نیست، این است که پورت را shutdown می کند. ادمین سوییچ می بایست برای دوباره فعال کردن اینترفیسی که توسط port security غیر فعال شده است، اینترفیس را یک بار shut و سپس no shut کند.
SW-1(config)#interface ethernet 0/2
SW-1(config-if)#switchport
SW-1(config-if)#switchport mode access
SW-1(config-if)#switchport port-security violation shutdown
SW-1(config-if)#switchport port-security violation restrict
SW-1(config-if)#switchport port-security violation protect
SW-1(config-if)#switchport port-security maximum 2
SW-1(config-if)#switchport port-security mac-address sticky
SW-1(config-if)#switchport port-security mac-address 00-50-56-C0-00-08
هر پاسخ درست یک امتیاز مثبت
هر پاسخ اشتباه یک امتیاز منفی
برای دسترسی به تمرین، وارد حساب کاربری شوید.
