Port-security

Perus port-security on kolme eri tyyliä

Huomio

Port-securityä ei voi laittaa trunkki porttiin, etherchanneliin eikä portsecurity portti voi olla päämäärä spanille.

Port-security defaultt konffis

• Port security

Disabled on a port Port security ei siis oletuksena ole lainkaan päällä

• Maximum number of secure MAC addresses

1 Oletuksena porttiin sallittavat mac osoitteet ovat yksi

• Violation mode

Shutdown. The port shuts down when the maximum number of secure MAC addresses is exceeded, and an SNMP trap notification is sent. kun security sääntöä rikotaan, portti menee kiinni ja lähetetään snmp trappi ilmotus

• Aging

Disabled Oletuksena esim. dynaamisesti opitut macci osoitteet pysyvät voimassa kunnes toisin määrätään

• Aging type

Absolute

• Static Aging

Disabled

• Sticky Oletuksena tulee

Disabled

Static

Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security mac-address [mac-osoite]

Dynamic

Switch(config)#interface fastethernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 

Sticky

Switch(config)#interface fastethernet 0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 
Switch(config-if)#switchport port-security maximum 50
Switch(config-if)#switchport port-security mac-address sticky

Muuta

clear port-security sticky interface [port-number]

Pyyhkii port-security muistissa olevat ipt tai mac osoitteet muistista

Port securityn konffaus interfaceen

interface fastethernet 0/1                      Valitaan oikea interface

switchport mode access                         Interface pitää laittaa access tilaan jotta port-security workkii

switchport port-security                            Pistetään port-security päälle

switchport port-security maximum {arvo}                       Määritetään kuinka monta mac-osoitetta portti hyväksyy (vapaaehtoinen)

switchport port-security violation {restrict | shutdown}             Valitaan mitä portti tekee, jos ylimääräinen mac-osoite koittaa yhdistää. restrict = lähettää snmp trap ilmoituksen ja nostaa securityviolation laskuria. shutdown =  portti menee error-disabled tilaan eli sammuu ja lähettää snmp trap ilmoituksen.

switchport port-security limit rate invalid-source-mac               Voi rajoittaa vääristä mac-osoitteita tulevan datan limit ratea

switchport port-security mac-address         Tähän voit määrittää jonkun tietyn mac-osoitteen jonka port-security hyväksyy.

switchport port-security mac-address sticky                Pistää portin sticky tilaan