• Xavfsiz MAC-manzillarni sozlash
  • Xavfsiz MAC-manzillarning maksimal soni
  • Xavfsizlik buzilishiga javob berish (реагирование) rejimini sozlash
    		•

    Cisco kommutatorlarida Port-security




    Download 0.51 Mb.
    Pdf ko'rish
    bet2/5
    Sana04.02.2023
    Hajmi0.51 Mb.
    #40968
    1   2   3   4   5
    Bog'liq
    8-Laboratoriya ishi
    66-MAKTAB SXEMASI, Tcp ip protokollar steki. otabek, Xristianlik dininiń bayramları, Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari, 4070-Текст статьи-9954-1-10-20211202, Document(1) entry 2, ingliz tili orqali boshlangich sinf oquvchilarda musiqa savodxodxonlik malakasini shakllantirish, Menejmentning asosiy funksiyalari 2-мустакил таълим, 71pVk2-n5igXquAB6hjkoGaaz46QITHk, 1655295125, 20.Xizmat doirasidagi kammunikastiya shakli, 21.davlat tili haqidagi qonunning hayotiy ahamiyati, Yoritish qurilmalarining turi va sonini aniqlash, Yuqori tatibli oshkormas va parametrli ko’rinishda berilgan funksiyalarning yuqori tartibli hosilalari
    Cisco kommutatorlarida Port-security 
    Port-securityni sozlash  
    Port-security interfeysni sozlash kommutatorning port rejimlar orqali amalga 
    oshiriladi. Ko`pchilik Cisco kommutatorlarida portlar odatda dynamic auto 
    rejimida turadi, ushbu rejim port-security funksiyasiga to`g`ri kelmaydi. Shuning
    uchun interfeysni trunk yoki access rejimiga o`tkazish kerak: 
    switch(config-if)# switchport mode  
    Interfeysda port securityni ishga tushurish: 
    switch(config-if)# switchport port-security 
    Xavfsiz MAC-manzillarni sozlash 
    Manzillarni dinamik saqlash (sticky) buyrug`i orqali ishga tushurish: 
    switch(config-if)# switchport port-security mac-address sticky 
    Agar manzillarni statik tarzda kiritish kerak bo’lsa sticky buyrug`i o`rniga 
    manzillar yoziladi: 
    switch (config) # interface ethernet 0/1
    switch (config-if) # switchport port-security mac- address 0050.3e8d.6400 
    Xavfsiz MAC-manzillarning maksimal soni 
    switchport port-security maximum N – bu bir vaqtda N sonli MAC-manzillar
    interfeysda ishlashini anglatadi. 
    Masalan: 
    switch(config)# interface Fastethernet0/3
    switch(config-if)# switchport mode access
    switch(config-if)# switchport port-security maximum 3

    392 
    switch(config-if)# switchport port-security 
    Xavfsizlik buzilishiga javob berish (реагирование) rejimini sozlash 
    Xavfsizlik buzilishiga javob berish ning uchta usuli mavjud: 
    switch(config-if)# switchport port-security violation
    shutdown> 
    switchport port-security violation restrict – buzilishga javob berish
    rjimini ko`rsatish. Bunda, agar interfeysda uchinchi notanish MAC-manzil paydo
    bo`lsa, undan keluvchi barcha paketlar qabul qilinmaydi. Undan tashqari syslog,
    SNMP trap, violetion counter ka`bi jurnallashtiruvchilarga xabar jo`natiladi. 

    Download 0.51 Mb.
    1   2   3   4   5




    Download 0.51 Mb.
    Pdf ko'rish