Tweet
Cấu hình bảo mật cổng trên switch Cisco (Port Security) là một cơ chế giúp kiểm soát và giới hạn số lượng thiết bị có thể kết nối vào một cổng (interface) trên switch. Điều này giúp ngăn chặn các cuộc tấn công như MAC Flooding, bảo vệ mạng khỏi các thiết bị không mong muốn.
Mặc định, không có giới hạn về số lượng địa chỉ MAC mà switch có thể học trên một giao diện và tất cả địa chỉ MAC đều được cho phép. Nếu muốn, chúng ta có thể thay đổi hành vi này bằng cách sử dụng port-security. Hãy cùng xem xét mô hình sau
Trong sơ đồ mạng trên, một switch không được quản lý (unmanaged switch) từ bên ngoài đã được kết nối vào cổng FastEthernet 0/1 của switch Cisco. Điều này thường xảy ra khi người dùng mang thêm switch cá nhân từ bên ngoài vào hệ thống mạng doanh nghiệp. Hệ quả là switch Cisco sẽ học địa chỉ MAC của cả hai thiết bị H1 và H2 thông qua cổng FastEthernet 0/1, có thể dẫn đến rủi ro bảo mật và quản lý mạng.
Tất nhiên, chúng ta không muốn người dùng tự ý mang switch của họ và kết nối vào mạng của chúng ta. Vì vậy, chúng ta cần ngăn chặn điều này xảy ra. Dưới đây là cách thực hiện:
Sử dụng lệnh switchport port-security để kích hoạt tính năng bảo mật cổng (port-security). VnPro đã cấu hình port-security để chỉ cho phép một địa chỉ MAC duy nhất. Khi switch phát hiện một địa chỉ MAC khác trên giao diện này, nó sẽ rơi vào trạng thái violation (vi phạm) và một hành động sẽ xảy ra.
Để xem chi tiết về cách cấu , mời bạn xem qua tài liệu CÁCH CẤU HÌNH BẢO MẬT CỔNG TRÊN SWITCH CISCO.pdf
✍️Ngự Bình - PKT VnPro