Viktig merknad: |
Dette eksemplet viser administratorer hvordan de kan konfigurere portsikkerhet for å begrense antall tilkoblede enheter. I et reelt miljø kontrollerer portsikkerhet antall brukere som kobler seg til en server.
Konfigurere portsikkerheten for å begrense antall tilkoblede enheter
Konfigurere portsikkerhet
Gå inn i web GUI og naviger til:
Meny > Avansert program > Portsikkerhet
Sjekk port 3 og sett "Begrenset antall lærte MAC-adresser" til 3.
1. Konfigurer Switch-1 (eldre web-GUI)
Gå inn i web-GUI og gå til Meny > Avansert program > Portsikkerhet. Sjekk port 3 og sett "Begrenset antall lærte MAC-adresser" til 2.
Hvis du setter "Lært MAC-adresse" til 0 og legger til en MAC-adresse i den statiske MAC-tabellen, er det bare denne enheten som kan koble til den konfigurerte porten.
2. Test resultatet
- PC-1 kan pinge serveren
- Koble PC-2 til porten
- PC-2 kan ikke pinge serveren
- Åpne web-GUI for Switch-1. Gå til Meny > Administrasjon > MAC-tabell > Søk. MAC-adressetabellen skal vise MAC-adressen til PC-1 (og Switch-2), men ikke MAC-adressen til PC-2.
3. Hva kan gå galt
MAC-adressen til Switch-2 vil også bli lært i MAC-adressetabellen til Switch-1. Husk derfor å ta hensyn til Switch-2s MAC-adresse når du angir antall begrensede antall lærte MAC-adresser.
Du skal bruke MAC-autentisering med Active Directory, se her:
MAC-autentisering med Active Directory
Trenger du hjelp med konfigurasjonen av vårt Professional Services-team? Ta en titther: ZyxelConfigService Switch