300系列託管交換機上的埠安全配置

下載選項

PDF (301.2 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (2.2 MB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (792.9 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2018 年 11 月 29 日

文件 ID:SMB4810

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

300系列託管交換機上的埠安全配置

目標

網路的安全非常重要。安全網路可防止入侵者入侵您的網路。增強網路中安全性的一種方法是配置埠安全。連線埠資安允許您在特定連線埠或連結彙總群組(LAG)上設定資安。LAG將單個介面合併到單個邏輯鏈路中，可提供最多八個物理鏈路的聚合頻寬。您可以限制或允許特定埠/LAG上的不同使用者訪問。

本文說明如何在300系列託管交換器上設定連線埠安全性。

適用裝置

· SG300-10PP
· SG300-10MPP
· SG300-28PP-R
· SG300-28SFP-R
· SF302-08MPP
· SF302-08PP
· SF300-24PP-R
· SF300-48PP-R

軟體版本

· 1.4.0.00p3 [SG300-28SFP-R]
· 6.2.10.18 [所有其他適用裝置]

連線埠安全組態

步驟1.登入到Web配置實用程式並選擇Security > Port Security。Port Security頁面隨即開啟：

步驟2.從Interface Type Equals下拉選單中選擇Port或LAG，然後點選Go。

步驟3.按一下要編輯其安全設定的介面的單選按鈕。

步驟4.按一下「Edit」。出現Edit Port Security Interface Settings視窗：

步驟5.（可選）若要鎖定介面，使其無法傳送和接收資料流量，請在介面狀態列位中勾選Lock核取方塊。

步驟6.在Learning Mode欄位中，按一下所需學習模式的單選按鈕。可用選項包括：

·經典鎖定 — 無論已獲知的裝置數量如何，立即鎖定埠。

·受限動態鎖定 — 刪除與要鎖定它的埠相關的當前MAC地址。埠可以學習特定數量的裝置。

·安全永久 — 保留與埠相關的當前MAC地址，並可獲知特定數量的裝置。

·重置時安全刪除 — 重置後刪除與埠相關的當前MAC地址。交換器重設後，連線埠可以得知特定數量的裝置。

步驟7.在允許的最大地址數欄位中，輸入允許埠學習的最大MAC地址數。如果輸入0，則連線埠僅支援靜態位址。

步驟8.如果在步驟5中鎖定埠，則在Action on Violation欄位中，按一下發生違規時要執行的操作的單選按鈕。可用選項包括：

·丟棄 — 如果源未知，則丟棄資料包。

·轉發 — 如果源未知，則轉發資料包。

·關機 — 資料包被丟棄，埠關閉。

步驟9.（可選）每次在鎖定的埠上收到資料包時，都會觸發陷阱，確保資料包不會與鎖定的埠衝突。要啟用陷阱，請選中Trap欄位中的Enable覈取方塊。陷阱是從代理到管理器的同步通知，包括當前的sysUpTime值，它們是在簡單網路管理協定(SNMP)代理滿足條件時生成的。這些條件在管理資訊庫(MIB)中定義

步驟10.如果在步驟9中啟用陷阱，請在「陷阱頻率」欄位中輸入每個陷阱之間的最短時間（以秒為單位）。

步驟11.按一下Apply。

下圖顯示已配置埠的變化。