Сетевой коммутатор - настройка защиты портов для ограничения количества подключенных устройств

Этот пример показывает администраторам, как настроить защиту портов для ограничения количества подключенных устройств. В реальной среде защита портов контролирует количество пользователей, подключающихся к серверу.

Настройка защиты портов для ограничения количества подключенных устройств

1. Настройте коммутатор Switch-1

2. Протестируйте результат

3. Что может пойти не так

Настройка защиты портов

Войдите в веб-интерфейс и перейдите в раздел:

Menu > Advanced Application > Port Security

Проверьте порт 3 и установите для параметра "Ограниченное количество узнаваемых MAC-адресов" значение 3.

1. Настройка коммутатора Switch-1 (Legacy Web GUI)

Войдите в веб-интерфейс и перейдите в меню: Menu > Advanced Application > Port Security. Отметьте порт 3 и установите для параметра "Ограниченное количество узнаваемых MAC-адресов" значение 2.

Если вы установите для параметра Learned MAC-адресов значение 0 и добавите MAC-адрес в таблицу Static MAC Table, то только этому устройству будет разрешено подключаться к сконфигурированному порту.

2. Проверьте результат

• ПК-1 может пинговать сервер

• Подключите ПК-2 к порту
• PC-2 не может выполнить ping-сервер

• Зайдите в веб-интерфейс коммутатора Switch-1. Перейдите в меню Menu > Management > MAC Table > Search. В таблице MAC-адресов должен отображаться MAC-адрес ПК-1 (и коммутатора-2), но не MAC-адрес ПК-2.

3. Что может пойти не так

MAC-адрес коммутатора Switch-2 также будет изучен в таблице MAC-адресов Switch-1. Поэтому не забудьте учесть MAC-адрес Switch-2 при установке числа Limited Number of Learned MAC Address.

Вы будете использовать MAC-аутентификацию с Active Directory, посмотрите здесь:

MAC Authentification with Active Directory

Помощь в настройке, вы ищете помощь в настройке от нашей команды профессиональных специалистов? Пожалуйста, загляните сюда: Коммутатор ZyxelConfigService.