Мрежов превключвател - Конфигуриране на защитата на портовете за ограничаване на броя на свързаните устройства

Този пример показва на администраторите как да конфигурират сигурността на порта, за да ограничат броя на свързаните устройства. В реална среда сигурността на портовете контролира броя на потребителите, които се свързват със сървъра.

Конфигуриране на сигурността на порта за ограничаване на броя на свързаните устройства

1. Конфигуриране на комутатор-1

2. Тестване на резултата

3. Какво може да се обърка

Конфигуриране на сигурността на порта

Влезте в уеб графичния потребителски интерфейс и преминете към:

Меню > Разширено приложение > Сигурност напорта

Проверете порт 3 и задайте "Limited Number of Learned MAC Address" (Ограничен брой научени MAC адреси) на 3.

1. Конфигуриране на комутатор-1 (стар уеб графичен интерфейс)

Влезте в уеб графичния потребителски интерфейс и отидете в Menu (Меню) > Advanced Application (Разширено приложение) > Port Security (Сигурност на портовете ). Проверете порт 3 и задайте "Limited Number of Learned MAC Address" (Ограничен брой научени MAC адреси) на 2.

Ако зададете "Learned MAC addresses" (Научени MAC адреси) на 0 и добавите MAC към "Static MAC Table" (Статична таблица на MAC адресите), само това единично устройство ще може да се свързва към конфигурирания порт.

2. Проверете резултата

• PC-1 може да пингва сървъра

• Свържете PC-2 към порта
• PC-2 не може да пингва сървъра

• Осъществете достъп до уеб графичния потребителски интерфейс на Switch-1. Отидете в Menu (Меню) > Management (Управление) > MAC Table (Таблица на MAC) > Search (Търсене). Таблицата с MAC адреси трябва да показва MAC адреса на PC-1 (и Switch-2), но не и MAC адреса на PC-2.

3. Какво може да се обърка

MAC адресът на Switch-2 също ще бъде научен в таблицата с MAC адреси на Switch-1. Затова не забравяйте да вземете предвид MAC адреса на Switch-2, когато задавате броя на Limited Number of Learned MAC Address (Ограничен брой научени MAC адреси).

Ще използвате MAC Authentification с Active Directory, моля, погледнете тук:

MAC Authentification with Active Directory

Помощ при конфигурирането, търсите помощ при конфигурирането от нашия екип за професионални услуги? Моля, проверете тук: Zyxel ConfigService Switch