Лабораторная работа. Настройка параметров безопасности коммутатора Топология Таблица адресации Устройство
жүктеу/скачать 366 Kb. Pdf көрінісі
|
лаба
- Бұл бет үшін навигация:
- Лабораторная работа. Настройка параметров безопасности коммутатора
|
S1(config)# interface f0/5 2) Выключите порт. S1(config-if)# shutdown 3) Включите функцию безопасности порта на интерфейсе F0/5. S1(config-if)# switchport port-security Примечание . Выполнение команды switchport port-security позволит установить максимальное количество МАС-адресов на значение 1. При попытке нарушения безопасности порт будет выключен. Команды switchport port-security maximum и switchport port-security violation можно использовать для изменения настройки по умолчанию. 4) Настройте статическую запись для МАС-адреса интерфейса G0/1 маршрутизатора R1, записанного на шаге 2а. S1(config-if)# switchport port-security mac-address xxxx.xxxx.xxxx (Настоящий МАС-адрес интерфейса G0/1 маршрутизатора имеет формат xxxx.xxxx.xxxx). Лабораторная работа. Настройка параметров безопасности коммутатора © Корпорация Cisco и/или ее дочерние компании, 2016. Все права защищены. В данном документе содержится общедоступная информация компании Cisco. Страница 8 из 11 Примечание. При необходимости можно использовать команду switchport port-security mac-address sticky для добавления в текущую конфигурацию коммутатора всех безопасных МАС-адресов, динамически полученных на порте (до заданного максимального значения). 5) Включите порт коммутатора. S1(config-if)# no shutdown S1(config-if)# end d. Проверьте безопасность порта на интерфейсе F0/5 коммутатора S1 с помощью команды show port-security interface . S1# show port-security interface f0/5 Port Security : Enabled Port Status : Secure-up Violation Mode : Shutdown Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 1 Total MAC Addresses : 1 Configured MAC Addresses : 1 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0000.0000.0000:0 Security Violation Count : 0 В каком состоянии находится порт F0/5? ____________________________________________________________________________________ e. Из командной строки маршрутизатора R1 отправьте эхо-запрос на компьютер PC-A, чтобы проверить подключение. R1# жүктеу/скачать 366 Kb. Достарыңызбен бөлісу:
|