• Cisco kommutatorlarida Port-security
    		•

    Ishlatilmayotgan portlarni o`chirish




    Download 340.87 Kb.
    Pdf ko'rish
    bet2/4
    Sana23.03.2023
    Hajmi340.87 Kb.
    #46384
    1   2   3   4
    Bog'liq
    JKcBZjo2LKvXIKuIuiaG1Y8u5Js4Fci0geheOGf0
    8ab8960a-e05c-0a1b-7dab-81c8f8b5182f, Инглиз тили дарсларида товишларни тугри талаффуз килишни шакллантиришни ургатиш ишланм.аси, Dictation with picture, O`zbekistonning eng yangi tarixi fanidan test savollari, eVoAWMlpTBNPehVWcLYIkaNubHAclysh13gNrnca, O’zbekistonning eng yangi tarixi fanidan yakuniy nazorat test ba (1), Jismoniy shaxslarning mulkiy daromadlarini soliqqa tortish
    Ishlatilmayotgan portlarni o`chirish 
    Ishlatilmayotgan portlarni o`chirish – bu ko`pchilik administratorlar 
    foydalanadigan, tarmoqni ruxsatsiz kirishdan himoya qilishda oddiy usullardan 
    biri. Masalan, agar Catalyst 2960 kommutatori 24 portga ega va unda 3 ta 
    FastEthernet portlari ishlatilayotgan bo`lsa, qolgan 21 ta ishlatilmayotgan portlarni 
    o`chirib qo`yish tavsiya etiladi. Buni amalga oshirish uchun har bir 
    ishlatilmayotgan portga alohida kiritiladi va o`chirib qo`yish buyrug`i beriladi: 
    Cisco IOSda shutdown 
    Sw1(config)#interface range fastEthernet 0/5-24 
    Sw1(config-if-range)#shutdown 
    Agar keyinchalik portlarni yana ishga tushurish kerak bo`lsa, no shutdown 
    buyrug`idan foydalaniladi: 
    Sw1(config)#interface range fastEthernet 0/5-24 
    Sw1(config-if-range)#no shutdown 
    Cisco kommutatorlarida Port-security 
    Port-securityni sozlash 
    Port-security interfeysni sozlash kommutatorning port rejimlar orqali amalga 
    oshiriladi. Ko`pchilik Cisco kommutatorlarida portlar odatda dynamic auto 
    rejimida turadi, ushbu rejim port-security funksiyasiga to`g`ri kelmaydi. Shuning 
    uchun interfeysni trunk yoki access rejimiga o`tkazish kerak: 
    switch(config-if)# switchport mode  
    Interfeysda port securityni ishga tushurish: 
    switch(config-if)# switchport port-security

     
    Xavfsiz MAC-manzillarni sozlash 
    Manzillarni dinamik saqlash (sticky) buyrug`i orqali ishga tushurish: 

    switch(config-if)# switchport port-security mac-address sticky
    Agar manzillarni statik tarzda kiritish kerak bo`lsa sticky buyrug`i o`rniga 
    manzillar yoziladi:

    switch (config) # interface ethernet 0/1 

    switch (config-if) # switchport port-security mac- address 0050.3e8d.6400 

    Download 340.87 Kb.
    1   2   3   4




    Download 340.87 Kb.
    Pdf ko'rish