SNR S2985G-24TC — настройка безопасности портов в сетевых устройствах [84/357]

Превью страниц Страница 84 / 357

14. Port security 84

no switchport port-security violation

В режиме конфигурации порта

максимальное число адресов. protect -

не изучать новый MAC, не отправлять

уведомление; recovery - изучить новый

MAC; restrict - не изучать новый MAC,

отправить уведомление trap и запись в

syslog; shutdown - выключить порт.

Команда no восстанавливает

конфигурацию по-умолчанию - shutdown.

2. Просмотр и очистка информации:

Команда Описание

clear port-security {all | configured

| dynamic | sticky} [[address <mac-

addr> | interface <interface-id>]

[vlan <vlan-id> ]]

В Admin режиме

Очистить таблицу изученных MAC

адресов: all - все, dynamic - изученных

динамически; configured -

добавленных вручную; добавленных

функцией sticky.

show port-security [interface

<interface-id>] [address | vlan]

В Admin режиме

Отобразить информацию о конфигурации

port-security

14.3 Пример конфигурации Port-Security

Сценарий

Оператор связи предоставляет пользователям услуги выхода в сеть, авторизация

и ограничение полосы происходит на BRAS. Для предотвращения подмены MAC одного

пользователя другими, на портах коммутатора доступа используется port-security.

Функционал будет разрешать доступ только авторизованным устройствам и отправлять

оповещение администратору при попытке изучения неизвестного адреса.

Конфигурация коммутатора будет выглядеть следующим образом:

Switch(config)#interface Ethernet 1/0/1-1/0/24

Switch(config-if-range)#switchport port-security

Switch(config-if-range)#switchport port-security mac-address sticky

Switch(config-if-range)#switchport port-security violation restrict

Switch(config-if-range)#switchport port-security maximum 1

Switch(config-if-range)#exit