Port Security funksiyasi:
- «switchport port-security» bu interfeysda Port Security yoqilganligini
anglatadi;
- «switchport port-security maximum N» shuni ko'rsatadiki, MAC
manzillarining faqat N tasi bir vaqtning o'zida interfeysda "yonib turishi" mumkin;
- «switchport port-security violation restrict» qoidabuzarlikka reaktsiya
qilish rejimini bildiradi. Shunday qilib, agar uchinchi (noma'lum) MAC-manzil bir
vaqtning o'zida ushbu interfeysda "yonib-o'chsa", unda ushbu manzildan barcha
paketlar o'chiriladi va ogohlantirish yuboriladi - syslog, SNMP trap,
qoidabuzarliklar hisoblagichi ortadi (violetion counter).
Do'stlaringiz bilan baham: |