👋 Привет, сетевой друг!

Сегодня расскажу о Cisco Port-Security и sticky MAC-адресах.

🟣Что такое Port-Security: это функция, которая позволяет контролировать доступ устройств к сети через определенные порты коммутатора. С её помощью можно настроить, какие устройства с определенными MAC-адресами могут передавать трафик через порт.

🟣Почему это важно: эта функция защищает сеть от несанкционированных подключений и атак, направленных на переполнение таблицы MAC-адресов. Настроив Port-Security, вы можете указать, сколько устройств могут подключаться к порту, и какие конкретно устройства это могут быть.

🟣Типы MAC-адресов:

• Статические: Настраиваются вручную и сохраняются в конфигурации коммутатора.

• Динамические: Автоматически изучаются и удаляются после перезагрузки устройства.

• Sticky: Могут быть изучены динамически или настроены вручную, но сохраняются в конфигурации и остаются даже после перезагрузки.

🟣Чтобы активировать Sticky MAC-адреса, используйте команду switchport port-security mac-address sticky. Это позволит коммутатору сохранять изученные MAC-адреса и использовать их в дальнейшем. Также важно: Port-Security не будет работать, пока не активируете его командой switchport port-security.

Серверная Админа | #Cisco