Mainos / Advertisement:

Ero sivun ”Port-security” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
Rivi 53: Rivi 53:
  
 
Pyyhkii port-security muistissa olevat ipt tai mac osoitteet muistista
 
Pyyhkii port-security muistissa olevat ipt tai mac osoitteet muistista
 +
 +
 +
== Port securityn konffaus interfaceen ==
 +
 +
interface fastethernet 0/1                      <small>Valitaan oikea interface</small>
 +
 +
switchport mode access                        <small>Interface pitää laittaa access tilaan jotta port-security workkii</small>
 +
 +
switchport port-security                            <small>Pistetään port-security päälle</small>
 +
 +
switchport port-security maximum {arvo}                      <small>Määritetään kuinka monta mac-osoitetta portti hyväksyy (vapaaehtoinen)</small>
 +
 +
switchport port-security violation {restrict | shutdown}            <small>Valitaan mitä portti tekee, jos ylimääräinen mac-osoite koittaa yhdistää. restrict = lähettää snmp trap ilmoituksen ja nostaa securityviolation laskuria. shutdown =  portti menee error-disabled tilaan eli sammuu ja lähettää snmp trap ilmoituksen.</small>
 +
 +
switchport port-security limit rate invalid-source-mac              <small>Voi rajoittaa vääristä mac-osoitteita tulevan datan limit ratea</small>
 +
 +
switchport port-security mac-address        <small>Tähän voit määrittää jonkun tietyn mac-osoitteen jonka port-security hyväksyy.</small>
 +
 +
switchport port-security mac-address sticky                <small>Pistää portin sticky tilaan</small>

Versio 12. tammikuuta 2015 kello 07.18

Perus port-security on kolme eri tyyliä

Huomio

Port-securityä ei voi laittaa trunkki porttiin, etherchanneliin eikä portsecurity portti voi olla päämäärä spanille.

Port-security defaultt konffis

  • Port security
Disabled on a port Port security ei siis oletuksena ole lainkaan päällä
  • Maximum number of secure MAC addresses
1 Oletuksena porttiin sallittavat mac osoitteet ovat yksi
  • Violation mode
Shutdown. The port shuts down when the maximum number of secure MAC addresses is exceeded, and an SNMP trap notification is sent. kun security sääntöä rikotaan, portti menee kiinni ja lähetetään snmp trappi ilmotus
  • Aging
Disabled Oletuksena esim. dynaamisesti opitut macci osoitteet pysyvät voimassa kunnes toisin määrätään
  • Aging type
Absolute
  • Static Aging
Disabled
  • Sticky Oletuksena tulee
Disabled

Static

Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security mac-address [mac-osoite]

Dynamic

Switch(config)#interface fastethernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 

Sticky

Switch(config)#interface fastethernet 0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 
Switch(config-if)#switchport port-security maximum 50
Switch(config-if)#switchport port-security mac-address sticky

Muuta

clear port-security sticky interface [port-number]

Pyyhkii port-security muistissa olevat ipt tai mac osoitteet muistista


Port securityn konffaus interfaceen

interface fastethernet 0/1                      Valitaan oikea interface
switchport mode access                         Interface pitää laittaa access tilaan jotta port-security workkii
switchport port-security                            Pistetään port-security päälle
switchport port-security maximum {arvo}                       Määritetään kuinka monta mac-osoitetta portti hyväksyy (vapaaehtoinen)
switchport port-security violation {restrict | shutdown}             Valitaan mitä portti tekee, jos ylimääräinen mac-osoite koittaa yhdistää. restrict = lähettää snmp trap ilmoituksen ja nostaa securityviolation laskuria. shutdown =  portti menee error-disabled tilaan eli sammuu ja lähettää snmp trap ilmoituksen.
switchport port-security limit rate invalid-source-mac               Voi rajoittaa vääristä mac-osoitteita tulevan datan limit ratea
switchport port-security mac-address         Tähän voit määrittää jonkun tietyn mac-osoitteen jonka port-security hyväksyy.
switchport port-security mac-address sticky                Pistää portin sticky tilaan
Mainos / Advertisement: