Commutateur réseau - Configurer la sécurité des ports pour limiter le nombre d’appareils connectés

Cet exemple montre aux administrateurs comment configurer la sécurité des ports pour limiter le nombre d’appareils connectés. Dans un environnement réel, la sécurité des ports contrôle le nombre d’utilisateurs se connectant à un serveur.

Configurer la sécurité des ports pour limiter le nombre d’appareils connectés

1. Configurer Switch-1

2. Tester le résultat

3. Ce qui pourrait mal tourner

Configurer la sécurité des ports

Accédez à l’interface web et naviguez vers :

Menu > Application avancée > Sécurité des ports

Cochez le port 3 et réglez le « Nombre limité d’adresses MAC apprises » à 3.

1. Configurer Switch-1 (Interface web héritée)

Accédez à l’interface web et allez dans Menu > Application avancée > Sécurité des ports. Cochez le port 3 et réglez le « Nombre limité d’adresses MAC apprises » à 2.

Si vous réglez les adresses MAC apprises à 0 et ajoutez une MAC à la table MAC statique, seul cet appareil unique est autorisé à se connecter au port configuré.

2. Tester le résultat

• PC-1 peut faire un ping vers le serveur

• Connectez PC-2 au port
• PC-2 ne peut pas faire un ping vers le serveur

• Accédez à l’interface web de Switch-1. Allez dans Menu > Gestion > Table MAC > Recherche. La table des adresses MAC doit afficher l’adresse MAC de PC-1 (et de Switch-2), mais pas celle de PC-2.

3. Ce qui pourrait mal tourner

L’adresse MAC de Switch-2 sera également apprise dans la table d’adresses MAC de Switch-1. Par conséquent, pensez à prendre en compte l’adresse MAC de Switch-2 lorsque vous définissez le nombre limité d’adresses MAC apprises.

Vous allez utiliser l’authentification MAC avec Active Directory, veuillez consulter ici :

Authentification MAC avec Active Directory