Привет! Сегодня мы оговорим немного о базовой сетевой безопасности, а именно о Port-Security и о том, как его настроить на коммутаторах Cisco. Для начала разберемся, что же вообще такое Port-Security. Port-Security – это функция коммутатора, при помощи которой мы можем указать каким устройствам можно пропускать трафик через определенные порты. Устройство определяется по его MAC-адресу. Эта функция предназначена для защиты от несанкционированного подключения к сети и атак, направленных на переполнение таблицы MAC-адресов...

Зеркалирование портов (Port Mirroring), также известное как SPAN (Switch Port Analyzer) - это функция сетевых коммутаторов, позволяющая отслеживать сетевой трафик, проходящий через один или несколько портов. Она включает дублирование трафика с одного или нескольких портов источника и отправку его на назначенный порт назначения, где он может быть проанализирован или отслежен сетевым анализатором или другим инструментом мониторинга. Целью зеркалирования портов является получение видимости сетевого...