Cấu hình Port Security như thế nào?

[dongkhe]

Cấu hình mặc định của Port Security:

Cấu hình mặc định trong port security

Một số nguyên tắc khi cấu hình Port Security:
• Một secure port không thể cấu hình trên port trunk.
• Một secure port không phải là một port đích cho SPAN.
• Một secure port không thể thuộc về một interface port-channel. Các câu lệnh cấu hình Port Security:

Cấu hình Port Security

• Để quay lại interface ở điều kiện mặc định là port không an toàn (tắt port security), sử dụng lệnh cấu hình interface :
no switchport port-security

• Để xóa một địa chỉ MAC từ bảng địa chỉ, sử dụng câu lệnh:
no switchport port-security mac-address mac_address

• Để trở về mode violation với tình trạng mặc định (shutdown mode), sử dụng câu lệnh:
no switchport port-secure violation restrict

• Để tắt sticky learning trên một interface, sử dụng câu lệnh :
switchport port-secure mac-address sticky. Interface chuyển đổi địa chỉ sticky MAC secure cho các địa chỉ dynamic secure.

• Để xóa một địa chỉ sticky secure MAC từ bảng địa chỉ, sử dụng câu lệnh :
switchport port-security sticky mac-address mac_address.

• Để xóa tất cả địa chỉ sticky trên một interface hoặc VLAN, sử dụng câu lệnh:
no switchport port-security sticky interface interface-id

• Để xóa dynamic learned port security MAC trong bảng CAM, sử dụng câu lệnh :
clear port-security dynamic. Các từ khóa địa chỉ cho phép xóa một địa chỉ secure MAC. Các từ khóa interface cho phép xóa tất cả các địa chỉ bảo mật trên một interface.

Lê Đức Thịnh – VnPro

[mauvahoahong]

Anh Khê có thể giúp em một vấn đề không ạ? Em có trường hợp như thế này: Em có triển khai port security cho một PC với địa chỉ MAC tạm gọi là A, user sử dụng PC đó muốn coppy dữ liệu trái phép nên hắn dùng laptop giả mạo địa chỉ MAC của PC sau đó hắn rút cáp nối với PC và cắm vào laptop của hắn vậy anh cho em hỏi trường hợp này port security có tác dụng không ạ? Nếu không anhc ó giải pháp nào ngăn chặn trường hợp này không ạ? Thanks anh nhiều!

[dongkhe]

Anh Khê có thể giúp em một vấn đề không ạ? Em có trường hợp như thế này: Em có triển khai port security cho một PC với địa chỉ MAC tạm gọi là A, user sử dụng PC đó muốn coppy dữ liệu trái phép nên hắn dùng laptop giả mạo địa chỉ MAC của PC sau đó hắn rút cáp nối với PC và cắm vào laptop của hắn vậy anh cho em hỏi trường hợp này port security có tác dụng không ạ? Nếu không anhc ó giải pháp nào ngăn chặn trường hợp này không ạ? Thanks anh nhiều!

Cắm vào port đó với đúng địa chỉa MAC cấu hình trên port security thì có thể truy cập vào mạng rồi. Làm thế nào để kẻ đó có thể biết được địa chỉ MAC của bạn vậy?