Tämä esimerkki näyttää ylläpitäjille, kuinka määrittää porttiturva rajoittamaan liitettyjen laitteiden määrää. Todellisessa ympäristössä porttiturva hallitsee palvelimeen yhdistyvien käyttäjien määrää.
Määritä porttiturva rajoittamaan liitettyjen laitteiden määrää
Määritä porttiturva
Kirjaudu web-käyttöliittymään ja siirry kohtaan:
Valikko > Lisäasetukset > Porttiturva
Valitse portti 3 ja aseta “Rajoitettu opittujen MAC-osoitteiden määrä” arvoksi 3.
1. Määritä Kytkin-1 (Perinteinen web-käyttöliittymä)
Kirjaudu web-käyttöliittymään ja siirry kohtaan Valikko > Lisäasetukset > Porttiturva. Valitse portti 3 ja aseta “Rajoitettu opittujen MAC-osoitteiden määrä” arvoksi 2.
Jos asetat opitut MAC-osoitteet arvoon 0 ja lisäät MAC-osoitteen staattiseen MAC-taulukkoon, ainoastaan tämä yksittäinen laite saa yhdistää määritettyyn porttiin.
2. Testaa tulos
- PC-1 voi pingata palvelinta
- Yhdistä PC-2 porttiin
- PC-2 ei voi pingata palvelinta
- Avaa Kytkin-1:n web-käyttöliittymä. Siirry kohtaan Valikko > Hallinta > MAC-taulukko > Haku. MAC-osoitetaulukossa tulisi näkyä PC-1:n (ja Kytkin-2:n) MAC-osoite, mutta ei PC-2:n MAC-osoitetta.
3. Mitä voi mennä pieleen
Kytkin-2:n MAC-osoite opitaan myös Kytkin-1:n MAC-osoitetaulukkoon. Siksi muista ottaa Kytkin-2:n MAC-osoite huomioon asettaessasi rajoitettua opittujen MAC-osoitteiden määrää.
Jos aiot käyttää MAC-todennusta Active Directoryn kanssa, tutustu tähän:
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.