Безопасность на порту коммутатора - История изменений

Moiseevvi: /* Настройки */

2017-04-11T09:36:41Z

‎Настройки

Moiseevvi: /* Настройки */

2017-04-11T08:10:04Z

‎Настройки

Moiseevvi: /* Настройки */

2017-04-11T08:07:39Z

‎Настройки

Moiseevvi: /* Пример */

2016-03-09T09:25:12Z

‎Пример

Moiseevvi: /* Настройки */

2016-03-09T04:21:39Z

‎Настройки

Moiseevvi: /* Пример */

2016-03-09T04:03:53Z

‎Пример

Moiseevvi: /* Пример */

2016-03-09T04:03:16Z

‎Пример

Moiseevvi в 03:58, 9 марта 2016

2016-03-09T03:58:45Z

Moiseevvi в 03:56, 18 апреля 2014

2014-04-18T03:56:11Z

Moiseevvi: Новая страница: «

 -2014 target ------------ ip arp inspection vlan 88 ip arp inspection validate src-mac ip ip arp inspection log-buffer entries 1024 ip arp inspection log-bu…»

2014-04-18T02:02:12Z

Новая страница: «<pre> -2014 target ------------ ip arp inspection vlan 88 ip arp inspection validate src-mac ip ip arp inspection log-buffer entries 1024 ip arp inspection log-bu…»

Новая страница

<pre>
-2014 target ------------
ip arp inspection vlan 88
ip arp inspection validate src-mac ip
ip arp inspection log-buffer entries 1024
ip arp inspection log-buffer logs 50 interval 30
!
spanning-tree mode rapid-pvst
!
ip dhcp pool LAN
network 10.111.0.0 255.255.255.0
default-router 10.111.0.1
dns-server 212.192.64.2
!
!
ip dhcp snooping vlan 88
ip dhcp snooping
no ip domain-lookup
!
!
interface FastEthernet0/2
switchport access vlan 88
switchport mode access ! do not receive DTP
switchport nonegotiate ! do not send DTP
switchport port-security maximum 2
switchport port-security
storm-control broadcast level 20.00
storm-control unicast level 20.00
no cdp enable
spanning-tree bpduguard enable
ip verify source port-security
end
------- 2014 source default ----

username cisco password 0 cisco
enable secret 0 cisco
!
spanning-tree mode rapid-pvst
!
no ip domain-look
!
ip dhcp pool LAN
network 10.111.0.0 255.255.255.0
default-router 10.111.0.1
!
vlan 88
!
int vlan 88
ip address 10.111.0.1 255.255.255.0
no shut
!
int range fa 0/1-24
sw acc vl 88
sw mo acc
spann portfast
!
line vty 0 15
login local
logg syn
!
!
</pre>

[[категория:Лекции]]
[[категория:Сети]]
[[категория:Безопасность на порту]]

@@ Строка 15: / Строка 15: @@
 spanning-tree bpduguard enable   ! err-disable if bpdu received
 spanning-tree rootguard enable  ! err-disable on root-bpdu
-ip verify source port-security ! проверять сорс мак адрес по порт-секьюрити, ip  по dhcp-снупингу
+ip verify source port-security ! проверять сорс мак адрес по порт-секьюрити ?????, ip  по dhcp-снупингу
 storm-control unicast level 87 65

@@ Строка 15: / Строка 15: @@
 spanning-tree bpduguard enable   ! err-disable if bpdu received
 spanning-tree rootguard enable  ! err-disable on root-bpdu
-ip verify source port-security ! проверять сорс мак адрес по порт-секьюрити, ip  по снупингу
+ip verify source port-security ! проверять сорс мак адрес по порт-секьюрити, ip  по dhcp-снупингу
 storm-control unicast level 87 65

@@ Строка 5: / Строка 5: @@
 switchport protected    ! block all traffic to other protected ports
 switchport block multicast
-switchport block unicast ! блокирует ВЕСЬ юникаст на ВХОДЕ в порт
+switchport block unicast ! блокирует флуд неизвестного юникаста с этого порта
-switchport port-security  ! не дает на других секурити портах такому маку светиться
+switchport port-security  ! изучение первого мак адреса в качестве разрешенного, остальные запрещены
-switchport port-security aging time 3
+                                        ! не дает на других секурити портах такому маку светиться
-switchport port-security violation restrict  ! protect(drop)  restrict(drop+syslog) shutdown(err-disable)
+switchport port-security aging time 3 ! устаревание  - 3 минуты
 switchport port-security aging type inactivity
-switchport port-security mac-address sticky    ! не дает на других секурити портах такому маку светиться
+switchport port-security mac-address sticky    ! запомнить в конфиге
 spanning-tree bpdufilter enable  ! still send few bpdus on port-up
 spanning-tree bpduguard enable   ! err-disable if bpdu received
 spanning-tree rootguard enable  ! err-disable on root-bpdu
-ip verify source port-security ! проверять сорс мак адрес ip по порт-секьюрити
+ip verify source port-security ! проверять сорс мак адрес по порт-секьюрити, ip  по снупингу
 storm-control unicast level 87 65

@@ Строка 26: / Строка 26: @@
 ip dhcp snooping vlan 88
 ip dhcp snooping verify mac-address ! - default
-no ip dhcp snooping information option ! - чтобы вышестоящай свитч не дропнул наш запрос с опцией 82
+no ip dhcp snooping information option ! - чтобы вышестоящий свитч не дропнул наш запрос с опцией 82
 ip dhcp snooping
+!
@@ Строка 63: / Строка 63: @@
   switchport access vlan 88
   ip dhcp snooping trust
-  ip arp inspectin trust
+  ip arp inspection trust
+!

@@ Строка 5: / Строка 5: @@
 switchport protected    ! block all traffic to other protected ports
 switchport block multicast
-switchport block unicast ! блокирует флуд неизв маков (броадкаст остается)
+switchport block unicast ! блокирует ВЕСЬ юникаст на ВХОДЕ в порт
 switchport port-security  ! не дает на других секурити портах такому маку светиться
 switchport port-security aging time 3
@@ Строка 20: / Строка 20: @@
 storm-control broadcast level 87 65
 </code>
 ==Пример==
 <pre>

@@ Строка 49: / Строка 49: @@
   spanning-tree bpduguard enable
   spanning-tree bpdufilter enable           ! Best practice - не поднимать STP с чужими устройствами
-  spanning-tree link-type point-to-point
+  storm-control unicast level 87 65
-storm-control unicast level 87 65
+ storm-control multicast level 87 65
-storm-control multicast level 87 65
+ storm-control broadcast level 87 65
   ip verify source
   no ip dhcp snooping trust
@@ Строка 60: / Строка 59: @@
 int Gi0/1
   descr UPLINK
   ip dhcp snooping trust
   ip arp inspectin trust