Zyxel ES-2024A [141/298] Пример настройки средств безопасности портов

Глава 17 Средства безопасности портов

Руководство пользователя для серии ES-2024

141

17.3 Пример настройки средств безопасности портов

Следующий пример демонстрирует различные настройки и результаты работы

различных конфигураций средств безопасности портов. Для портов с 1 по 5

установлены следующие настройки:

• Порт 1 – Пересылка всех пакетов и получение (запоминание) всех MAC-адресов.

• Порт 2 – Пересылка всех пакетов и получение (запоминание) всех MAC-адресов.

• Порт 3 – Отбрасывание всех пакетов от неизвестных MAC-адресов и запрет на

получение MAC-

адресов.

• Порт 4 – Отбрасывание всех пакетов от неизвестных MAC-адресов и запрет на

получение MAC-адресов.

• Порт 5 – Отбрасывание всех пакетов от неизвестных MAC-адресов и пересылка

пакетов от максимум 100 запомненных MAC-адресов.

Limited Number

of Learned

MAC Address

Это поле используется для ограничения допустимого количества

(динамически) полученных MAC-адресов для порта. Например, если указать в

этом поле для порта 2 значение «5», то в каждый момент времени

одновременно получить доступ к порту 2 смогут лишь устройства с пятью

полученными MAC-адресами. Шестому устройству придется ждать, пока один

из этих пяти полученных MAC-адресов

устареет. Параметр устаревания MAC-

адресов можно определить в меню Switch Setup. Допустимый диапазон

значений составляет от 0 до 8192. «0» означает отключение ограничений на

количество запоминаемых адресов.

Apply Нажмите Apply, чтобы сохранить изменения в оперативной памяти

коммутатора. Эти настройки будут утеряны в случае выключения коммутатора

или перебоя в подаче питания, поэтому по завершении настройки необходимо

нажать

на ссылке Save в верхней навигационной панели для сохранения

изменений в энергонезависимой памяти.

Cancel Нажмите Cancel, чтобы начать настройку на этом экране заново.

Таблица 36 Экран Advanced Application > Port Security (продолжение)

ПОЛЕ ОПИСАНИЕ