Mainos / Advertisement:

Port-security

Kohteesta Taisto
Versio hetkellä 30. huhtikuuta 2015 kello 18.41 – tehnyt Minh (keskustelu | muokkaukset)
(ero) ← Vanhempi versio | Nykyinen versio (ero) | Uudempi versio → (ero)
Siirry navigaatioon Siirry hakuun
Muut kielet:
suomi

Perus port-security on kolme eri tyyliä

Huomio

Port-securityä ei voi laittaa trunkki porttiin, etherchanneliin eikä portsecurity portti voi olla päämäärä spanille.

Port-security defaultt konffis

  • Port security
Disabled on a port Port security ei siis oletuksena ole lainkaan päällä
  • Maximum number of secure MAC addresses
1 Oletuksena porttiin sallittavat mac osoitteet ovat yksi
  • Violation mode
Shutdown. The port shuts down when the maximum number of secure MAC addresses is exceeded, and an SNMP trap notification is sent. kun security sääntöä rikotaan, portti menee kiinni ja lähetetään snmp trappi ilmotus
  • Aging
Disabled Oletuksena esim. dynaamisesti opitut macci osoitteet pysyvät voimassa kunnes toisin määrätään
  • Aging type
Absolute
  • Static Aging
Disabled
  • Sticky Oletuksena tulee
Disabled

Static

Switch(config)#interface fastethernet 0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security mac-address [mac-osoite]

Dynamic

Switch(config)#interface fastethernet 0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 

Sticky

Switch(config)#interface fastethernet 0/3
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security 
Switch(config-if)#switchport port-security maximum 50
Switch(config-if)#switchport port-security mac-address sticky

Muuta

clear port-security sticky interface [port-number]

Pyyhkii port-security muistissa olevat ipt tai mac osoitteet muistista


Port securityn konffaus interfaceen

interface fastethernet 0/1                      Valitaan oikea interface
switchport mode access                         Interface pitää laittaa access tilaan jotta port-security workkii
switchport port-security                            Pistetään port-security päälle
switchport port-security maximum {arvo}                       Määritetään kuinka monta mac-osoitetta portti hyväksyy (vapaaehtoinen)
switchport port-security violation {restrict | shutdown}             Valitaan mitä portti tekee, jos ylimääräinen mac-osoite koittaa yhdistää. restrict = lähettää snmp trap ilmoituksen ja nostaa securityviolation laskuria. shutdown =  portti menee error-disabled tilaan eli sammuu ja lähettää snmp trap ilmoituksen.
switchport port-security limit rate invalid-source-mac               Voi rajoittaa vääristä mac-osoitteita tulevan datan limit ratea
switchport port-security mac-address         Tähän voit määrittää jonkun tietyn mac-osoitteen jonka port-security hyväksyy.
switchport port-security mac-address sticky                Pistää portin sticky tilaan
Mainos / Advertisement: