№2 laboratoriya ishi kommutatorda port xavfsizligi (port security) ni sozlash ishdan maqsad

 

Xavfsiz MAC-manzillarning maksimal soni  

switchport  port-security  maximum  N  –  bu  bir  vaqtda  N  sonli  MAC-manzillar 

interfeysda ishlashini anglatadi.    

Masalan: 



 

switch(config)# interface Fastethernet0/3 



 

switch(config-if)# switchport mode access 



 

switch(config-if)# switchport port-security maximum 3 



 

switch(config-if)# switchport port-security  

 

Xavfsizlik buzilishiga javob berish (реагирование) rejimini sozlash 

Xavfsizlik buzilishiga javob berish ning uchta usuli mavjud: 

switch(config-if)# switchport port-security violation 
  

 

 

switchport  port-security  violation  restrict  –  buzilishga  javob  berish 

rjimini ko`rsatish.  Bunda, agar interfeysda uchinchi notanish MAC-manzil paydo 

bo`lsa,  undan  keluvchi  barcha  paketlar  qabul  qilinmaydi.  Undan  tashqari  syslog, 

SNMP trap, violetion counter ka`bi jurnallashtiruvchilarga xabar jo`natiladi. 

---