Привет! Сегодня мы оговорим немного о базовой сетевой безопасности, а именно о Port-Security и о том, как его настроить на коммутаторах Cisco. Для начала разберемся, что же вообще такое Port-Security. Port-Security – это функция коммутатора, при помощи которой мы можем указать каким устройствам можно пропускать трафик через определенные порты. Устройство определяется по его MAC-адресу. Эта функция предназначена для защиты от несанкционированного подключения к сети и атак, направленных на переполнение таблицы MAC-адресов...

Добрый день! Давно ничего не писал.. Отпуск, смена места работы.. В общем, не до того было. Так получилось, что новая моя должность - сетевик. Поэтому дальше в основном будет про сети, ну и конечно же про Cisco. Выдали задачу - настроить port-security на коммутаторах. Не то, чтобы я этого не делал, но в памяти пришлось освежить. И столкнулся я с тем, что в сети есть множество мануалов "как" это сделать, а вот "что" делает та или иная команда рассказывается достаточно поверхностно. За исключением разве что официального мануала от Cisco. Естественно на английском. Так что настройка port-security...

Если вы уже используете графический пользовательский интерфейс (GUI) для системного администрирования, то администрирование сети Cisco не вызовет затруднений. Но, несмотря на то что сотрудники компании Cisco приложили мало усилий к разработке конфигурационных утилит «в один щелчок», ин­терфейс командной строки (command-line interface, CLI) остается доступным и сохраняет свою значимость. Это мощный и эффективный инструмент, если вы хорошо понимаете, как работают команды, которые вводите. Интерфейс командной строки черно-белый, в отличие от графического интерфейса с его красочными кнопками и удобными для пользователя уведомлениями...

1. Понимать концепцию и назначение Port Security 2. Изучить типы безопасных MAC-адресов (static, dynamic, sticky) 3. Настраивать различные режимы реагирования на нарушения 4. Практически применять Port Security в Cisco Packet Tracer 5. Диагностировать и устранять проблемы безопасности портов 1. Что такое Port Security? - Назначение: Защита от несанкционированного подключения устройств к сетевым портам - Принцип работы: Ограничивает количество MAC-адресов на порту и/или фиксирует разрешенные MAC-адреса - Типы портов: Работает на access и trunk портах (с ограничениями) 1...