Commutateur réseau - Configurer la sécurité des ports pour limiter le nombre d'appareils connectés

Cet exemple montre aux administrateurs comment configurer la sécurité des ports pour limiter le nombre de périphériques connectés. Dans un environnement réel, la sécurité des ports contrôle le nombre d'utilisateurs se connectant à un serveur.

Configurer la sécurité des ports pour limiter le nombre de périphériques connectés

1. Configurez le commutateur 1

2. Testez le résultat

3. Ce qui pourrait mal se passer

Configuration de la sécurité des ports

Entrez dans l'interface graphique Web et naviguez jusqu'à :

Menu > Application avancée > Sécurité desports

Vérifiez le port 3 et réglez le "Nombre limité d'adresses MAC apprises" sur 3.

1. Configurer le commutateur 1 (interface graphique Web héritée)

Entrer dans l'interface graphique Web et aller à : Menu > Application avancée > Sécurité des ports . Vérifiez le port 3 et réglez le "Nombre limité d'adresses MAC apprises" sur 2.

Si vous réglez les adresses MAC apprises sur 0 et que vous ajoutez un MAC à la table MAC statique, seul ce dispositif unique est autorisé à se connecter au port configuré.

2. Testez le résultat

• PC-1 peut envoyer un ping au serveur

• Connecter PC-2 au port
• PC-2 ne peut pas faire de ping au serveur

• Accédez à l'interface graphique web du Switch-1. Allez dans Menu > Management > MAC Table > Search. La MAC Address Table devrait afficher l'adresse MAC du PC-1 (et du Switch-2), mais pas l'adresse MAC du PC-2.

3. Ce qui pourrait mal se passer

L'adresse MAC du commutateur 2 sera également apprise dans la table d'adresses MAC du commutateur 1. Par conséquent, n'oubliez pas de prendre en compte l'adresse MAC du commutateur 2 lorsque vous définissez le nombre limité d'adresses MAC apprises.

Vous allez utiliser l'authentification MAC avec Active Directory, veuillez jeter un coup d'œil ici :

Authentification MAC avec Active Directory

Assistance à la configuration, vous recherchez une assistance à la configuration de la part de notre équipe de services professionnels ? Cliquez ici : ZyxelConfigService Switch