Проверкаподлинностипользователейспомощьюкомандконсоли
Вследующейтаблицеприведеныкомандыконсолидляпроверкиподлинностипользователей, соответствующиеполямнастраницеAdd User Name
(Добавлениеименипользователя).
Далееприведенпримеркомандконсоли.
Настройкабезопасностипортов
Безопасностьсетиможноповысить, еслиразрешитьдоступкопределеннымпортамтолькопользователямсопределеннымиMAC-адресами. MAC-адреса
определяютсядинамическивпроцессеподключенияилинастраиваютсястатически. Функциябезопасностиблокировкипортовпроверяетполученные
пакетыиопределяет, откудабылполученпакетдляопределенныхпортов. Доступкзаблокированнымпортамразрешаетсятолькопользователямс
определеннымиMAC-адресами. Этиадресавводятсявручнуюдляпортаилиопределяютсяприпопыткедоступакзаблокированномупорту. Когда
заблокированныйпортполучаетпакет, иMAC-адресисточникапакетанесвязансэтимпортом(определеннадругомпортеилинеизвестенсистеме),
активизируетсямеханизмзащитыимогутбытьвыполненыразличныедействия. Несанкционированныепакеты, поступающиеназаблокированный
порт:
l Пересылаются
l Игнорируютсябезсистемногопрерывания
l Игнорируютсяссистемнымпрерыванием
l Входнойпортотключается
ФункциябезопасностиLocked Port (Заблокированныйпорт) позволяетсохранитьсписокMAC-адресоввфайлеконфигурации. ЭтотсписокMAC-адресов
можновосстановитьпослеперезагрузкиустройства.
Отключенныепортыможноактивизироватьнастранице Port Parameters (Параметрыпортов), см. разделОпределениепараметровпорта. Чтобы
открытьстраницу Port Security (Безопасностьпортов), выберитеSwitch (Коммутатор)® Network Security (Безопасностьсети)® Port Security
(Безопасностьпортов).
Рис. 7-7. СтраницаPort Security (Безопасностьпортов)
l Interface (Интерфейс). Выбранныйтипинтерфейса, накоторомвключенаблокировкапорта.
Comentários a estes Manuais