Лабораторная работа №6 «Настройка Cisco Port-Security» Теоретические сведения
жүктеу/скачать 271,67 Kb.
|
лаб 6
- Бұл бет үшін навигация:
- Максимальное к-во MAC адресов
- MAC Address Learning
- MAC Address Aging
- Auto-recovery
| Restrict
Тоже, что и protect, но генерирует сообщения syslog и увеличивает счетчик violation counter, при блоркировании неразрешенного трафика. При изменении режима violation на restrict, генерируются сообщения о нелигитимном трафике он блокируется, а разрешенный передается без проблем: Генерация сообщений в log будет продолжаться, пока устройство с неразрешенным MAC адресом будет подключено к коммутатору. Максимальное к-во MAC адресовПо умолчанию, port security ограничивает количество разрешенных MAC адресов одним. Эта настройка может быть изменена, например для одновременного подключения IP телефона и компьютера к одному порту коммутатора: Также существует возможность настроить максимальное количество адресов для Voice и обычного VLAN отдельно: MAC Address LearningАдминистратор имеет возможность статически назначать разрешенные MAC адреса на порту. MAC адреса могут быть сконфигурированы отдельно для VLAN (access или voice). Настроенные адреса хранятся в running configuration: В общем эта практика трудно применима в сетях с большим количеством портов, наиболее удлобный вариант в данном случае — это «sticky learning» MAC адресорв — при таком режиме адреса изучаются динамически до достижения лимита количества адресов (maximum MAC address). В процессе изучения адреса помещаются в running config, также, как если бы они были настроены вручную: MAC Address AgingПо умолчанию, MAC адреса запоминаются фактически навсегда (до перезагрузки). Возможно настроить устаревание «Aging» адресов. Это позволит новым устройствам быть подключенными к порту коммутатора через некоторое время. Aging может быть настроен на обновление MAC адресов на регулярной основе (через определенные интервалы), либо после определенного периода неактивности устройства. Следующая конфигурация устанавливает время устаревания записи MAC адреса через 5 минут неактивности: Через 5 минут неактивности можно увидеть, что адрес стерт из памяти, освободив место для изучения любого другого: Auto-recoveryДля того чтобы избежать необходимости вручную включать порт после его блокировки (error-disabled state), возможно применение функции автоматического восстановления (auto-recovery). Интервал настраивается в секундах. Через десять минут (600 сек) после перевода порта в режим error-disabled, можно увидеть, что порт автоматически вернулся в рабочее состояние: Помните, что в случае если ситуация с подключенными устройствами не меняется, то после автоматического восстановления устройство будет снова переведено в состояние error-disabled. Также необходимо понимать, что MAC адрес легко подменить, а несколько подключенных к порту устройств можно скрыть за простым маршрутизатором. Стандарт IEEE 802.1X является более бескомпромисной технологией безопасности на уровне доступа. жүктеу/скачать 271,67 Kb. Достарыңызбен бөлісу:
|