Bảo mật trên cổng Switch

[quanghuydt17]

Các Pro cho em hỏi có cách nào bảo vệ cổng SW để trên mỗi cổng SW chỉ cho phép một địa chỉ ip. Địa chỉ ip khác đặt vào sẽ ko có tác dụng ko? Mong pro chỉ giáo.

[khampha02]

bạn dùng access-list áp lên từng port cũng được nhưng sao thấy thủ công quá. Không biết sw có lệnh nào gắn ip theo port giống như mac hay không cho nó tiện ??

[zalman]

Các Pro cho em hỏi có cách nào bảo vệ cổng SW để trên mỗi cổng SW chỉ cho phép một địa chỉ ip. Địa chỉ ip khác đặt vào sẽ ko có tác dụng ko? Mong pro chỉ giáo.

Port -security trên Switch

Ví dụ

SW1(config)#int f0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport port-security
SW1(config-if)#switchport port-security maximum 1 --> quy định số địa chỉ mac tối đa vào cổng f0/1

SW1(config-if)#switchport port-security mac-address dia_chi_mac

SW1(config-if)#switchport port-security violation (shutdown | restrict | protect) --> có 3 tuỳ chọn ,nếu ko dùng câu lệnh này thì mặc định là shutdown

[hoccisco]

Port -security trên Switch

Ví dụ

SW1(config)#int f0/1
SW1(config-if)#switchport mode access
SW1(config-if)#switchport port-security
SW1(config-if)#switchport port-security maximum 1 --> quy định số địa chỉ mac tối đa vào cổng f0/1

SW1(config-if)#switchport port-security mac-address dia_chi_mac

SW1(config-if)#switchport port-security violation (shutdown | restrict | protect) --> có 3 tuỳ chọn ,nếu ko dùng câu lệnh này thì mặc định là shutdown

Cấm địa chỉ IP bạn à!
Chỉ có 1 cách là sử dụng ACL sau đó áp dụng ACL đó vào interface VLAN có chứa port mà bạn cần thôi! Thanks

[quanghuydt17]

Cách này ko hiệu quả bạn ạ. Mỗi VLan chỉ áp dc 1 ACL trong khi VLAn có nhiều port. Mỗi port cần fix với 1 ip. :(

[abroad]

ban tham khao topic nay

http://vnpro.org/forum/showthread.php/6562-Fix-c%E1%BB%A9ng-IP-cho-t%E1%BB%ABng-port-c%E1%BB%A7a-Switch

[quanghuydt17]

Ok. Thanhks abroad

[nbhduoc]

Có lẽ giải pháp tối ưu cho trường hợp của bạn là Static Ip source guard kết hợp với DHCP Snooping là ok
Nếu có thể triển khai dot1x thì quá tốt.

Regards