Tärkeä huomautus: |
Tässä esimerkissä näytetään järjestelmänvalvojille, miten porttisuojaus määritetään liitettyjen laitteiden määrän rajoittamiseksi. Todellisessa ympäristössä porttisuojaus valvoo palvelimeen yhdistyvien käyttäjien määrää.
Porttisuojauksen määrittäminen liitettyjen laitteiden määrän rajoittamiseksi
Portin suojauksen määrittäminen
Siirry web GUI:n ja navigoi osoitteeseen:
Valikko > Lisäsovellus > Porttisuojaus
Tarkista portti 3 ja aseta "Limited Number of Learned MAC Address" arvoksi 3.
1. Määritä kytkin-1 (Legacy Web GUI).
Siirry web GUI:hin ja siirry kohtaan Menu > Advanced Application > Port Security. Tarkista portti 3 ja aseta "Limited Number of Learned MAC Address" arvoksi 2.
Jos asetat opittujen MAC-osoitteiden määräksi 0 ja lisäät MAC:n staattiseen MAC-taulukkoon, vain tämä yksi laite saa muodostaa yhteyden määritettyyn porttiin.
2. Testaa tulos
- PC-1 voi pingata palvelinta
- Yhdistä PC-2 porttiin
- PC-2 ei voi pingata palvelinta
- Pääset Switch-1:n web GUI:hen. Siirry kohtaan Valikko > Hallinta > MAC-taulukko > Etsi. MAC-osoitetaulukossa pitäisi näkyä PC-1:n (ja Switch-2:n) MAC-osoite, mutta ei PC-2:n MAC-osoitetta.
3. Mikä voisi mennä vikaan
Kytkin-2:n MAC-osoite opitaan myös Kytkin-1:n MAC-osoitetaulukkoon. Muista siis ottaa huomioon Switch-2:n MAC-osoite, kun asetat Limited Number of Learned MAC Address -määrän.
Käytät MAC-tunnistusta Active Directory -palvelun kanssa, katso tästä:
MAC-todennus Active Directoryn kanssa
Setup Assistance, etsitkö Professional Services -tiimimme avustamaa konfigurointia? Tutustu tähän: ZyxelConfigService Switch.
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.