2 Laboratoriya ishi Mavzu: Kommutatorda port xavfsizligi

Xavfsiz MAC-manzillarni sozlash

Manzillarni dinamik saqlash (sticky) buyrug`i orqali ishga tushurish:

• 
  switch(config-if)# switchport port-security mac-address sticky
  

Agar manzillarni statik tarzda kiritish kerak bo`lsa sticky buyrug`i o`rniga

manzillar yoziladi:

Xavfsiz MAC-manzillarning maksimal soni

switchport port-security maximum N – bu bir vaqtda N sonli MAC-manzillar interfeysda ishlashini anglatadi.
Masalan:

Xavfsizlik buzilishiga javob berish (реагирование) rejimini sozlash

Xavfsizlik buzilishiga javob berish ning uchta usuli mavjud:


switch(config-if)# switchport port-security violation
| restrict | shutdown>
switchport port-security violation restrict – buzilishga javob berish rjimini ko`rsatish. Bunda, agar interfeysda uchinchi notanish MAC-manzil paydo bo`lsa, undan keluvchi barcha paketlar qabul qilinmaydi. Undan tashqari syslog, SNMP trap, violetion counter ka`bi jurnallashtiruvchilarga xabar jo`natiladi.
switchport port-security violation shutdown- buzilish aniqlanganda interfeysni error-disabled holatiga o`tkazadi va o`chiradi. Undan tashqari syslog, SNMP trap, violetion counter ka`bi jurnallashtiruvchilarga xabar jo`natiladi. Ushbu holatdan chiqarish uchun shutdown va no shutdown buyruqlaridan foydalaniladi.
Agar interfeysga switchport port-security violation protect buyrug`i kiritilgan bo`lsa, unda notanish MAC-manzil paketlari qabul qilinmaydi va xech qanday xabar yaratilmaydi, hamda port shutdown holatiga o`tmaydi.
Ushbu usullardan switchport port-security violation restrict ko`pchilik hollarda tavsiya etiladi.