Inhaltsverzeichnis
Werbung
Sicherheit
Portsicherheit
SCHRITT 1
SCHRITT 2
SCHRITT 3
Administratorhandbuch für den Serie SG 200 8-Port Smart Switch von Cisco Small Business
Aktivieren der Port-Sicherheit
So konfigurieren Sie die Port-Sicherheit:
Wählen Sie auf der Seite Port-Sicherheit für den globalen Administrationsmodus
die Option „Aktivieren" aus, und klicken Sie auf Übernehmen.
Wählen Sie den Port oder die LAG aus, den bzw. die Sie konfigurieren möchten,
und klicken Sie auf Bearbeiten.
Konfigurieren Sie die folgenden Einstellungen:
•
Schnittstellenstatus: Wählen Sie „Sperren" aus, um die Port-Sicherheit für
die Schnittstelle zu aktivieren. Wenn eine Schnittstelle vom nicht gesperrten
in den gesperrten Modus wechselt, werden alle vom Switch an diesem Port
dynamisch gelernten Adressen aus der MAC-Adressliste gelöscht.
•
Max. Anzahl der statischen MAC-Adressen: Geben Sie die maximale
Anzahl der statischen sicheren MAC-Adressen am Port bzw. in der LAG an.
Statische sichere MAC-Adressen können Sie auf der Seite Statische
Adressen konfigurieren. Die Gesamtanzahl der sichereren Adressen darf
nicht 256 überschreiten.
•
Max. Anzahl der dynamischen MAC-Adressen: Geben Sie die maximale
Anzahl der dynamischen sicheren MAC-Adressen an, die vom Port bzw. von
der LAG gelernt werden können. Die Gesamtanzahl der sichereren
Adressen darf nicht 256 überschreiten.
Wenn die Port-Sicherheit für einen Port aktiviert ist und für statische oder
dynamische Limits neue Werte festgelegt werden, gelten folgende Regeln:
-
Wenn der neue Wert größer ist als der alte Wert, werden für die
dynamischen oder statischen Adressen keine Aktionen ausgeführt.
-
Wenn der neue Wert kleiner ist als der alte Wert, werden die folgenden
Aktionen ausgeführt:
Dynamische Adressen: Der Switch initiiert die Löschung aller gelernten
Adressen im Port.
Statische Adressen: Der Switch behält die statischen Adressen bei (bis
zum Limit für statische Adressen). Dabei spielt es keine Rolle, ob die
Adressen als sicher, permanent oder zum Löschen bei Timeout
konfiguriert sind. Dann werden die verbleibenden statischen Adressen
aus der MAC-Adresstabelle gelöscht.
10
160
Werbung
Inhaltsverzeichnis
