Acest exemplu arată administratorilor cum să configureze securitatea portului pentru a limita numărul de dispozitive conectate. Într-un mediu real, securitatea portului controlează numărul de utilizatori care se conectează la un server.
Configurați securitatea portului pentru a limita numărul de dispozitive conectate
Configurați securitatea portului
Accesați interfața web GUI și navigați la:
Meniu > Aplicație avansată > Securitate port
Bifați portul 3 și setați „Numărul limitat de adrese MAC învățate” la 3.
1. Configurați Switch-1 (Interfață web GUI moștenită)
Accesați interfața web GUI și mergeți la Meniu > Aplicație avansată > Securitate port. Bifați portul 3 și setați „Numărul limitat de adrese MAC învățate” la 2.
Dacă setați adresele MAC învățate la 0 și adăugați o adresă MAC în Tabelul MAC static, doar acest dispozitiv unic este permis să se conecteze la portul configurat.
2. Testați rezultatul
- PC-1 poate face ping către Server
- Conectați PC-2 la port
- PC-2 nu poate face ping către server
- Accesați interfața web GUI a Switch-1. Mergi la Meniu > Management > Tabel MAC > Căutare. Tabelul de adrese MAC ar trebui să afișeze adresa MAC a PC-1 (și Switch-2), dar nu adresa MAC a PC-2.
3. Ce ar putea merge prost
Adresa MAC a Switch-2 va fi de asemenea învățată în tabelul de adrese MAC al Switch-1. Prin urmare, amintiți-vă să luați în considerare adresa MAC a Switch-2 când setați numărul limitat de adrese MAC învățate.
Veți folosi autentificarea MAC cu Active Directory, vă rugăm să consultați aici:
Comentarii
0 comentariiVă rugăm să vă autentificați pentru a lăsa un comentariu.