PDA

View Full Version : Cau hinh Port secure tren switch 2950



leminhkhoi
06-10-2003, 04:46 PM
hi
Có ai chỉ giúp mình cấu hình Poert secure trên switch 2950T
Mong có câu trả lời gấp
thân chào

dangquangminh
09-10-2003, 03:28 AM
hi,

giả sử bạn muốn cho phép tính năng port-security trên port f0/2 của switch. Chỉ workstation nào có MAC address là CAFEBABE mới được dùng port này.

Cầu hình như sau:

#int f0/2
#switchport mode access
#switchport port-security <-enable port security
#switchport port-security maximum 1 <- số MAC tối đa là 1
#switchport port-security mac-address CAFEBABE
# switchport port-security violation shutdown
#exit

Nếu PC có MAC khác với mac-address nêu trên, port sẽ bị shutdown.

Thân,

tuaninbox
09-10-2003, 09:54 AM
Em làm theo hướng dẫn thì khi cắm PC khác vào port f0/2 thì port này bị violate và shutdown. Sau đó em cắm PC có MAC CAFEBABE lại, port này vẫn bị shutdown không up lên được.

Vậy em phải làm thể nào để port này up lên khi cắm PC có MAC CAFEBABE trở lại?

Thanks

TGA_Certificationteam
14-10-2003, 05:17 PM
khi bị shutdown do security, dòng lệnh shutdown sẽ được đưa vào trong config, bạn phải no shut manually mới up lên lại được.

act
10-11-2003, 01:26 PM
chào các anh
em đã thử cấu hình port secure nhưng switch của em không thấy có lệnh này
mong các anh chỉ giúp IOS ver nào mới dùng được

cám ơn các anh

dangquangminh
12-11-2003, 11:52 PM
act:

switch của em là switch gì?

thân,

act
13-11-2003, 07:57 AM
Hi

Switch của em là Catalyst 3550-48
Cám ơn

TGA_Certificationteam
13-11-2003, 12:56 PM
Có ...

Có 2 cách cấu hình, một là cấu hình cái Secure-mac ngoài global mode cho một port. Cách còn lại là như trên.

dangquangminh
13-11-2003, 11:49 PM
act:

Các cấu hình được nêu trong các bài viết trước đều đã được thử nghiệm và là hoạt động tốt.


Em xem tài liệu đính kèm, đoạn nói về cấu hình port security.

Chúc em thành công,

Present
14-11-2003, 07:38 AM
Anh Minh oi!

Cho em hỏi chút, em xem trong con Switch 6509 không thấy có những lệnh mà anh nêu, anh co thể chỉ giúp em được không?

sinhvienngheo
14-11-2003, 01:40 PM
set port security 4/1 enable 00-01-99-ac-dc-04

trong đó 4/1 là port number, giá trị 00-01-99-ac-dc-04 là MAC.

Do you vnpro?