Port security

[ciscoitpro]

Hi Phuc,

Theo cấu hình của bạn thì qui định chỉ có một máy tại một thời điểm trên port đó thôi, chứ bạn không qui định là port đó dành riêng cho địa chỉ MAC nào,
nếu bạn cấu hình
switchport mode access
switchport port-security
switchport port-security violation shutdown
switchport port-security mac-address 001a.76dc.842a
thì chỉ có máy nào có địa chỉ MAC là 001a.76dc.842a mới có thể chạy trên port đó, còn máy nào co MAC khác thì sẽ shutdown
Khi bạn thêm dòng lệnh
switchport port-security mac-address sticky
thì switch sẽ học địa chỉ nào đầu tiên gắn vào port đó, nó sẽ nhận MAC đầu tiên và gán cố định MAC đó cho port đó. Cho nên khi bạn gắn máy khác vào thì nó sẽ shutdown.

[abc]

Cấu hình Port security thi mỗi MAC chỉ hoat động trên 1 port co cach nào cấu hình được 1 cái database chung không đê các máy có thể chuyển vị trí mà vẫn vào mạng được, giống như giải pháp dung dynamic Vlan ý.

[November02]

Cấu hình Port security thi mỗi MAC chỉ hoat động trên 1 port, có cach nào cấu hình được 1 cái database chung không đê các máy có thể chuyển vị trí mà vẫn vào mạng được, giống như giải pháp dung dynamic Vlan ý.

abc hỏi mình ko hiểu lắm. Trên port của Switch đã đc cấu hình học Mac address của PC đó rồi thì dù PC có di chuyển đi đâu cũng đâu ăn nhằm gì

[tranmyphuc]

Cấu hình Port security thi mỗi MAC chỉ hoat động trên 1 port co cach nào cấu hình được 1 cái database chung không đê các máy có thể chuyển vị trí mà vẫn vào mạng được, giống như giải pháp dung dynamic Vlan ý.

Chào !!
Theo mình yêu cầu của bạn sẽ không thực hiện được vì bản thân port security cấu hình trên 1 switch ta phải tự cấu hình bằng tay rồi. Thì việc tự đem cấu hình này qua cho 1 switch khác là không thể thực hiện được. Còn đối với dynamic Vlan , do ta tạo trên VMPS server rồi chuyển nó xuống switch và ánh xạ 1 MAC này bắt buộc theo Vlan này trên tất cả các Switch=> đây ko phải là sự trao đổi giữa các switch.

Chúc bạn vui !!!

[trainingit]

Cấu hình Port security thi mỗi MAC chỉ hoat động trên 1 port co cach nào cấu hình được 1 cái database chung không đê các máy có thể chuyển vị trí mà vẫn vào mạng được, giống như giải pháp dung dynamic Vlan ý.

- nếu như thế ko gọi là port security nữa :D

- không biết là có Mac security ko, chắc là ko có ... vì nó giống như là Dynamic Vlan rùi :D

[haytraloiem]

Thầy ơi !

Thấy có file word bài này ko cho em xin với.

Sao em học môn này nhánh Partner không có dạy phần này nhỉ?

[hoangtu_congngheIT]

chắc haytraloiem học ccna hả? cái đó có dạy port security đấy chứ nhưng hình như không chi tiết lắm thôi. +_+

[haytraloiem]

Ơ hehe sorry, bài port security này module cuối cùng trong BCMSN mới dạy. Mai tớ mới học module cuối cùng này.

Sorry all.

[tatadn]

sao không thấy file hình kèm theo vậy admin

[nguyencanhtoan]

Admin oi
Em moi tim hieu 1 it ve mang
Em da lam theo chi dan cua admin nhung sao khi thay 1host khac vao interface 0/1 thi van chay binh thuong#-o

[nguyencanhtoan]

Nho cac anh chi pro chi giao giup em voi !
Thanks truoc nha

[phamminhtuan]

Chào bạn,

Bạn đã làm câu lệnh này chưa
Switch(config-if)#switchport port-security violation shutdown

Mình xin tóm tắt lại một số câu lệnh cho bạn dễ hình dung

Switch(config)#interface f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport port-security
switchport port-security maximum maximum
switchport port-security mac-address 00e0.4d01.2978
switchport port-security violation shutdown




Debug
Switch#debug port-security
cho host khác vào thử [giả sử 0006.7b08.cab5]
+ Ðèn trên port f0/1 sẽ bị tắt
+ Thông báo trên giao diện
Switch#show interface f0/1


Khôi phục port
Cách 1 manual
Switch(config)#interface f0/1
Switch(config-if)#shutdown
Switch(config-if)#no shutdown

Cách 2 : auto
Switch(config)#errdisable detect cause all
Switch(config-if)#errdisable recorvery second
Switch(config-if)#errdisable recorvery 30
Switch(config-if)#^Z

quan sát sau 30 giây nó tự sáng lai
quan sát thông báo trên màn hình (thông báo do debug tạo ra)
xem lại port up chưa
Switch#show interface f0/1