Tìm hiểu về cách báo lỗi của TCPIP phần 3 pot

432

Thay vì khai báo địa chỉ MAC bảo vệ cố định thì bạn có thể thực hiện như sau.

Trước tiên là bật chế độ port bảo vệ trên port mà bạn muốn. Số lượng địa chỉ MAC

trên port đó giới hạn là 1 thôi. Như vậy địa chỉ MAC đầu tiên mà switch tự động

học được sẽ trở thành địa chỉ cần bảo vệ.

Để kiểm tra mạng trạng thái của port bảo vệ, bạn dùng lệnh show port security.

Hình 6.2.5

Các bước cơ bản để cấu hình port bảo vệ:

1.

2.

3.

4.

Vào chế độ cấu hình của port mà bạn cần.

mở chế độ truy cập cho port đó.

mở chế độ port bảo vệ.

Giới hạn số lượng địa chỉ MAC bảo vệ trên port đó (thường giới hạn 1 địa

chỉ MAC )

5. Chỉ định loại địa chỉ MAC bảo vệ là địa chỉ cố định (static), học tự động

(dynamic) hay sticky.

• Static: là địa chỉ MAC do người quản trị mạng khai báo cố định bằng

tay. Sau khi khai báo xong, địa chỉ này được lưu cố định trong bảng

địa chỉ và không có giới hạn về thời hạn lưu giữ. Ngay cả khi switch

bị mất điện, khởi động lại cũng không xóa mất địa chỉ cố định.

• Dynamic: là địa chỉ MAC do switch tư động học được. Loại địa chỉ

động này được lưu có thời hạn trên switch . Nếu trong một khoảng

thời gian nhất định mà switch không nhận được gói dữ liệu nào có địa

chỉ MAC đó nữa thì nó sẽ xóa địa chỉ này ra khỏi bảng.