Tento příklad ukazuje administrátorům, jak nakonfigurovat zabezpečení portu pro omezení počtu připojených zařízení. V reálném prostředí zabezpečení portu kontroluje počet uživatelů připojujících se k serveru.
Konfigurace zabezpečení portu pro omezení počtu připojených zařízení
Konfigurace zabezpečení portu
Přihlaste se do webového rozhraní a přejděte na:
Menu > Pokročilá aplikace > Zabezpečení portu
Zaškrtněte port 3 a nastavte „Omezený počet naučených MAC adres“ na 3.
1. Konfigurace Switch-1 (starší webové rozhraní)
Přihlaste se do webového rozhraní a přejděte na Menu > Pokročilá aplikace > Zabezpečení portu. Zaškrtněte port 3 a nastavte „Omezený počet naučených MAC adres“ na 2.
Pokud nastavíte naučené MAC adresy na 0 a přidáte MAC do statické tabulky MAC adres, pouze toto jediné zařízení je povoleno připojit se k nakonfigurovanému portu.
2. Otestujte výsledek
- PC-1 může pingnout server
- Připojte PC-2 k portu
- PC-2 nemůže pingnout server
- Přihlaste se do webového rozhraní Switch-1. Přejděte na Menu > Správa > Tabulka MAC > Vyhledávání. Tabulka MAC adres by měla zobrazovat MAC adresu PC-1 (a Switch-2), ale ne MAC adresu PC-2.
3. Co by se mohlo pokazit
MAC adresa Switch-2 bude také naučena v tabulce MAC adres Switch-1. Proto nezapomeňte při nastavování počtu omezených naučených MAC adres zohlednit MAC adresu Switch-2.
Budete používat MAC autentizaci s Active Directory, podívejte se zde:
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.