سلوك أمان المنفذ للمحولات من السلسلة CBS 250 و 350 مع البرنامج الثابت 3.1

خيارات التنزيل

  • PDF     (1.4 MB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (1.0 MB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (570.2 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٢ مايو ٢٠٢١
معرّف المستند:1620836052612473

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

kmgmt-2944-demonstration-port-security-default-changes

الهدف

توفر هذه المقالة عرضا لإظهار التغييرات التي يتم إجراؤها على إعدادات أمان المنفذ الافتراضية على محولات Cisco Business 250 و 350 بدءا من الإصدار 3.1 من البرنامج الثابت.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

المقدمة

من المهم تشغيل أحدث إصدار من البرنامج الثابت عند ظهور إصدار جديد. في ربيع عام 2021، تم إصدار الإصدار 3.1 من البرنامج الثابت لمحولات CBS 250 و 350 switches، مما غير السلوك الافتراضي لأمان المنفذ. تم إجراء هذه التغييرات لتحسين أمان نقطة النهاية. اطلع على العرض التوضيحي لمعرفة المزيد.

عرض السلوك الافتراضي لأمان المنفذ (إصدار البرنامج الثابت 3.1)

في هذا العرض التوضيحي، يتم تمكين أمان المنفذ على واجهة GE2 لمحول Cisco Business 350 الذي تمت ترقيته إلى إصدار البرنامج الثابت 3.1. سنقوم بنقل جهاز كمبيوتر متصل بمنفذ المحول 2 (GE2) إلى منفذ المحول 4 (GE4) ومراقبة السلوك الافتراضي لأمان المنفذ.

الخطوة 1

أولا، ننتقل إلى إدارة المنفذ > إعدادات المنفذ ونتحقق من توصيل الكمبيوتر الشخصي على منفذ المحول 2 (GE2) ومن أن حالة تشغيل المنفذ تظهر up.

First, we navigate to Port Management > Port Settings and verify the PC is connected on switch port 2 (GE2) and the Operational Status of the port is showing Up.

الخطوة 2

بعد ذلك، ننتقل إلى جداول عناوين MAC > العناوين الديناميكية ونتحقق من عنوان MAC الخاص بالكمبيوتر الشخصي المرتبط بمنفذ المحول 2 (GE2).

Next, we navigate to MAC Address Tables > Dynamic Addresses and verify the MAC address of the PC associated to switch port 2 (GE2).

الخطوة 3

ننتقل إلى قائمة التأمين، ونحدد منفذ المحول 2 (GE2)، وانقر على أيقونة التحرير. نقوم بتمكين خيار القفل بجانب حالة الواجهة. سيتم عرض وضع التعلم كتأمين تقليدي. نترك الإجراء على الانتهاك على أنه تجاهل وانقر تطبيق.

We navigate to the Security menu, select switch port 2 (GE2), and click on the edit icon. We enable the Lock option beside Interface Status. Learning Mode will be shown as Classic Lock. We leave Action on Violation as Discard and click Apply.

الخطوة 4

سيظهر إعلام نجاح على الشاشة، لذلك ننقر على إغلاق.

الخطوة 5

ستظهر حالة واجهة GE2 على أنها مؤمنة.

The GE2 Interface Status will show as Locked.

الخطوة 6

نحن ننتقل إلى جداول عناوين MAC > العناوين الثابتة. سينعكس عنوان MAC للكمبيوتر الشخصي المرتبط بواجهة GE2 تحت جدول العناوين الثابتة.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will be reflected under the Static Addresses table.

الخطوة 7

سنقوم بنقل الكمبيوتر من منفذ المحول 2 (GE2) إلى منفذ المحول 4 (GE4) وتأكد من حالة التشغيل الخاصة بواجهة GE4 التي تظهر up.

We will move the PC from switch port 2 (GE2) to switch port 4 (GE4) and make sure the Operational Status of the GE4 interface shows Up.

الخطوة 8

نحن ننتقل إلى جداول عناوين MAC > العناوين الثابتة. سيظل عنوان MAC للكمبيوتر الشخصي المقترن بواجهة GE2 يظهر ضمن جدول العناوين الثابتة.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will still appear under the Static Addresses table.

الخطوة 9

نبحر إلى جداول عناوين MAC > العناوين الديناميكية. يتم توصيل جهاز الكمبيوتر (عنوان MAC 3c:07:54:75:b2:1d) بواجهة GE4. على الرغم من أن حالة تشغيل واجهة GE4 قيد التشغيل، إلا أن الكمبيوتر الشخصي لن يتمكن من الحصول على عنوان IP لبروتوكول التكوين الديناميكي للمضيف (DHCP). من جدول العناوين الديناميكي، يمكننا التحقق من نفس الشيء.

We navigate to MAC Address Tables > Dynamic Addresses. The PC (MAC address 3c:07:54:75:b2:1d) is connected to the GE4 interface. Even though the GE4 interface Operational Status is Up, the PC will be not able to get a Dynamic Host Configuration Protocol (DHCP) IP address.

يتلقى ال pc (عنوان MAC 3c:07:54:75:b2:1d) فقط DHCP عنوان عندما يكون ربطت إلى ال GE2 قارن لأن العنوان ساكن إستاتيكي يبدي طاولة أن MAC عنوان ربط مع ال GE2 قارن. إذا كنا نريد إزالة عنوان MAC لأجهزة الكمبيوتر من واجهة GE2 حتى يمكننا إستخدامه على منفذ آخر، فنحن بحاجة إلى إلغاء تأمين المنفذ من خلال اتباع الخطوات الاختيارية التي تلي.

الخطوة 10 (إختياري)

نقوم بإلغاء تحديد زر تأمين الراديو وانقر فوق تطبيق.

We uncheck the Lock radio button and click Apply.

الخطوة 11 (إختياري)

ستظهر حالة الواجهة الآن كغير مؤمنة.

The Interface Status will now show as unlocked.

الخطوة 12

أخيرا، ننقر على أيقونة حفظ لحفظ التكوين نهائيا.

Finally, we click the save icon to permanently save the configuration.

القرار

هناك تذهب، والآن أنت تعرف السلوك الافتراضي لأمان المنفذ الجديد من إصدار البرنامج الثابت 3. 1 وما بعده!

هل تبحث عن مزيد من المقالات على المحول CBS250 أو CBS350؟ اطلع على أي من الروابط أدناه للحصول على مزيد من المعلومات!

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
12-May-2021
الإصدار الأولي

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات