Обеспечение безопасности портов

Отключение неиспользуемых портов

Отключение неиспользуемых портов — это простой способ защиты сети от несанкционированного доступа, используемый многими администраторами. К примеру, если коммутатор Catalyst 2960 имеет 24 порта и при этом используются три подключения Fast Ethernet, рекомендуется отключить 21 неиспользуемый порт. Перейдите к каждому неиспользуемому порту и введите команду Cisco IOS shutdown.
Sw1(config)#interface range fastEthernet 0/5-24 Sw1(config-if-range)#shutdown
Если в дальнейшем порт необходимо снова включить, это можно сделать с помощью команды no shutdown.
Sw1(config)#interface range fastEthernet 0/5-24 Sw1(config-if-range)#no shutdown

Port security на коммутаторах Cisco Настройка port security

Port security настраивается в режиме настройки интерфейса. На многих коммутаторах Cisco по умолчанию порт находится в режиме dynamic auto, однако этот режим не совместим с функцией port security. Поэтому интерфейс надо перевести в режим trunk или access:

Включение port security на интерфейсе (после этого включены настройки
по умолчанию):

switch(config-if)# switchport port-security

Настройка безопасных MAC-адресов

Включение sticky запоминания адресов:

Если мы хотим статически вручную перечислить адреса, то вместо слова sticky (или паралельно с ним – отдельной строчкой) мы можем их перечислять командой:

максимальное количество безопасных MAC-адресов

switchport port-security maximum N - говорит о том, что только N количество MAC адресов, могут «светиться» на интерфейсе одновременно
Например, на интерфейсе разрешить 3 MAC-адреса, а остальные настройки по умолчанию:

Настройка режима реагирования на нарушения безопасности

Режимы реагирования на нарушение безопасности. Существует три способа реагирование на нарушение безопасности: