Labaratoriya ishi

Port xavfsizligi bo'yicha ko'rsatmalar va cheklovlar

Port xavfsizligini sozlashda quyidagi ko'rsatmalarga amal qiling:

•  Xavfsiz port magistral port bo'lishi mumkin emas.

•  Xavfsiz port Switch Port Analyzer (SPAN) uchun mo'ljallangan port bo'lishi mumkin emas.

•  Xavfsiz port EtherChannel port-kanal interfeysiga tegishli bo'lishi mumkin emas.

•  Xavfsiz port va statik MAC-manzil konfiguratsiyasi o'zaro bog'liqdir.

Port xavfsizligini sozlash

Ushbu bo'limlar port xavfsizligini qanday sozlashni tasvirlaydi:

•  Port xavfsizligini interfeysda sozlash

•  Port xavfsizligi qarishini sozlash

Port xavfsizligini interfeysda sozlash

Portga kirishga ruxsat berilgan stantsiyalarning MAC manzillarini cheklash va aniqlash orqali port orqali harakatlanishni cheklash uchun ushbu vazifani bajaring:

interfeysni xavfsiz holatga keltirilmagan standart holatga qaytarish uchun port yo'q-xavfsizlik interfeysi konfiguratsiya buyrug'idan foydalaning.

•  Interfeysni xavfsiz MAC-manzillarning standart soniga qaytarish uchun port yo'q -xavfsizlik maksimal qiymatidan foydalaning.

•  MAC manzilini manzil jadvalidan o'chirish uchun port yo'q - port-xavfsizlik mac-manzili mac_address buyrug'idan foydalaning.

• Qoidabuzarlik  rejimini standart holatga qaytarish uchun (o'chirish rejimi), port yo'q xavfsizlik portini ishlating { cheklash | o'chirish } buyrug'i.

•  Interfeysda yopishqoq o'rganishni o'chirib qo'yish uchun port yo'q-port xavfsizligi mac-address yopishqoq buyrug'idan foydalaning. Interfeys yopishqoq xavfsiz MAC-manzillarni dinamik xavfsiz manzillarga o'zgartiradi.

•  Yopishqoq xavfsiz MAC-manzillarni manzil jadvalidan o'chirish uchun port yo'q -portali-yopishqoq mac-manzili mac_address buyrug'idan foydalaning. Interfeysdagi yoki VLAN-dagi barcha yopishqoq manzillarni o'chirish uchun port yo'q -portali xavfsizlik interfeysi-id buyrug'idan foydalaning.

•  CAM jadvalida dinamik ravishda o'rganilgan port xavfsizligi MAC-ni o'chirish uchun aniq port-xavfsizlik dinamik buyrug'idan foydalaning. Manzil kalit so'zi xavfsiz MAC manzillarini tozalashga imkon beradi. Interfeys kalit so'zi interfeysdagi barcha xavfsiz manzillarni tozalashga imkon beradi.