प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 15. धीमी संचार और पोर्ट सुरक्षा

पाठ शुरू करने से पहले, मैं यह कहना चाहता हूं कि हमारी वेबसाइट nwking.org पर आप न केवल CCNA पाठ्यक्रमों की जानकारी पा सकते हैं, बल्कि कई अन्य विषय भी हैं जो नेटवर्क विशेषज्ञ के लिए उपयोगी हैं। हम अन्य निर्माताओं के उत्पादों और विभिन्न कार्यक्रमों की समीक्षाओं के बारे में दिलचस्प जानकारी प्रकाशित करते हैं।

आज हम दो महत्वपूर्ण मुद्दों पर चर्चा करेंगे: धीमा कनेक्शन और पोर्ट सुरक्षा स्विच पोर्ट सुरक्षा सुविधा।



जब आप एक सिस्को नेटवर्क तकनीशियन की ज़िम्मेदारी लेते हैं, तो आपको सबसे महत्वपूर्ण मुद्दों में से एक को हल करना होगा धीमा कनेक्शन। कंपनी का एक कर्मचारी आपसे संपर्क कर सकता है जो शिकायत करता है कि इंटरनेट धीमा है, सर्वर तक धीमी गति से पहुंच है, आईपी-टेलीफोनी वॉयस कॉल धीरे-धीरे किए जा रहे हैं, और इसी तरह। यह समस्या कार्यालय नेटवर्क में बहुत आम है और कई कारणों से हो सकती है, उदाहरण के लिए, जब किसी दिन ट्रैफ़िक की मात्रा तेजी से बढ़ जाती है, जो कनेक्शन को धीमा कर देती है।

एक नेटवर्क इंजीनियर के रूप में, आपको समस्या के सबसे विविध पहलुओं पर ध्यान देना चाहिए ताकि यह पता चल सके कि इसकी घटना का कारण क्या है। अब मैं पूरे ओएसआई मॉडल में समस्या निवारण के बारे में बात नहीं कर रहा हूं, लेकिन आपके पास एक कार्य योजना होनी चाहिए, क्रियाओं का एक क्रम जो आप समस्या के स्रोत को खोजने के लिए लेते हैं, और आपको यह समझने की आवश्यकता है कि इसमें वास्तव में क्या शामिल है। यदि कोई आपको फोन करता है और कहता है कि उनके पास इंटरनेट कनेक्शन बहुत धीमा है, तो आपको स्वयं इस साइट पर जाना होगा और अपने कंप्यूटर से इसकी जांच करनी होगी। कभी-कभी बड़ी सोशल नेटवर्किंग साइट उपयोगकर्ताओं की बड़ी आमद के कारण धीमी हो जाती हैं, ऐसे में आपको अपने नेटवर्क पर समस्या के समाधान की तलाश करने की आवश्यकता नहीं है। इसलिए, आपको धीमे कनेक्शन के सभी पहलुओं पर विचार करना चाहिए, क्योंकि कभी-कभी आपके सहकर्मियों की समस्याएं उनके कंप्यूटर की स्थिति पर निर्भर नहीं करती हैं। यदि कोई साइट धीरे-धीरे लोड हो रही है, तो आपको जांच करनी चाहिए कि क्या अन्य साइटें धीमी हैं। यदि सभी साइटें धीरे-धीरे लोड होती हैं, तो हम यह निष्कर्ष निकाल सकते हैं कि इसका कारण किसी विशेष साइट में नहीं है, बल्कि आपके इंटरनेट कनेक्शन की समस्या में है।



आपको समस्या को अलग-अलग घटकों में विभाजित करने की आवश्यकता है ताकि यह समझ सकें कि समस्या किस भाग में है।

ज्यादातर मामलों में, धीमे कनेक्शन के दो कारण हैं: स्विच पोर्ट की गति और द्वैध। आप जानते हैं कि सभी आधुनिक स्विच फास्ट ईथरनेट उपकरणों के लिए 10/100 Mbit / s की गति से या गीगाबिट ईथरनेट उपकरणों के लिए 1 Gbit / s की गति से डेटा ट्रांसफर के लिए डिज़ाइन किए गए हैं। स्वाभाविक रूप से, गीगाबिट ईथरनेट डिवाइस 10/100 Mbit / s पर भी चल सकते हैं। इस प्रकार, हमारे पास अलग-अलग गति वाले उपकरण हैं, लेकिन फिर भी, 4-5 साल पहले किए गए अधिकांश डिवाइस 1 Gbit / s का समर्थन नहीं करते हैं, केवल फास्ट ईथरनेट प्रदान करते हैं। हालांकि, कई आधुनिक उपकरण पूर्ण द्वैध का समर्थन नहीं करते हैं।
आधा डुप्लेक्स तब होता है जब डिवाइस केवल ट्रैफ़िक भेज या केवल प्राप्त कर सकता है, और पूर्ण द्वैध तब होता है जब डिवाइस एक साथ संचारित और सूचना प्राप्त कर सकता है। यदि आप अपने कंप्यूटर को आधा डुप्लेक्स मोड में सेट करते हैं, अर्थात यह ट्रैफ़िक भेज या प्राप्त कर सकता है, और कंप्यूटर से कनेक्ट होने वाले स्विच का पोर्ट पूर्ण द्वैध मोड में काम करेगा, तो ऐसा कनेक्शन काम नहीं करेगा। इसलिए, आदर्श मामला तब है जब दोनों डिवाइस एक ही डुप्लेक्स मोड में काम करते हैं - आधा डुप्लेक्स या पूर्ण डुप्लेक्स और एक ही गति पर, उदाहरण के लिए, 100 एमबीपीएस। यदि एक पोर्ट 10 एमबीपीएस और दूसरा 100 एमबीपीएस पर चलता है, तो संचार विफल हो सकता है। इसलिए, आपको इन चीजों से सावधान रहना चाहिए।

ज्यादातर मामलों में, डिवाइस कॉन्फ़िगरेशन डिफ़ॉल्ट रूप से स्वचालित संगतता मोड पर सेट होता है, अर्थात, स्विच पोर्ट स्पीड मोड और कंप्यूटर नेटवर्क पोर्ट पोर्ट स्वचालित डुप्लेक्स मोड पर सेट होते हैं। हालांकि, 100 एमबीपीएस की गति से स्विच के फास्ट ईथरनेट पोर्ट के लिए, यह एक समस्या पैदा कर सकता है। ज्यादातर मामलों में, स्विच पोर्ट गति संगतता प्रदान करते हैं, लेकिन कभी-कभी उन्हें गलत किया जाता है, क्योंकि वे दूसरे डिवाइस के साथ "बातचीत" नहीं कर सकते हैं। इस मामले में, एक उपकरण खुद के लिए आधा-द्वैध मोड चुन सकता है, और दूसरा - पूर्ण द्वैध।

इस मामले में, गीगाबिट ईथरनेट बेहतर व्यवहार करता है, और इसके लिए एक स्पष्टीकरण है। तथ्य यह है कि कई साल पहले, जब फास्ट ईथरनेट मानक बनाया गया था, तो अधिकांश उपकरण आधे-डुप्लेक्स मोड में काम करते थे। डिफ़ॉल्ट रूप से, यदि डिवाइस का मिलान नहीं होता है, तो फास्ट ईथरनेट स्विच, स्वचालित गति चयन और स्वचालित डुप्लेक्स पर सेट होता है, 100 एमबीपीएस और आधा डुप्लेक्स मोड की गति का उपयोग करता है।

मान लीजिए कि आपने किसी डिवाइस को पूर्ण द्वैध मोड पर सेट किया है और 100 एमबीपीएस की गति प्रदान की है, और फिर आप इन मापदंडों को अपने नेटवर्क के सभी स्विचों तक विस्तारित करना चाहते हैं। हालांकि, नेटवर्क पर डिवाइस में से एक स्वचालित मोड में हो सकता है, और आपके द्वारा कॉन्फ़िगर किए गए डिवाइस के पोर्ट से कनेक्ट होने पर, यह 100 एमबीपीएस की गति पर जाएगा, लेकिन साथ ही, स्वचालित मोड के लिए डिफ़ॉल्ट रूप से यह आधा डुप्लेक्स तक जाएगा। यदि ऐसा होता है, तो आप बड़ी मुसीबत में हैं।

लेकिन यदि दोनों उपकरण गिगाबिट ईथरनेट मानक का उपयोग करते हैं और दोनों स्वचालित मोड में हैं, तो डिफ़ॉल्ट रूप से वे 1 Gbit / s, या 1000 Mbit / s की गति से पूर्ण द्वैध की स्थिति में चले जाते हैं।

यदि कोई आपको फोन करता है और कहता है कि उसका कंप्यूटर धीमा है, तो आप स्विच इंटरफ़ेस की स्थिति देखने के लिए शो int <पोर्ट नाम> कमांड का उपयोग कर सकते हैं।



यहां से आप बहुत सारी उपयोगी जानकारी निकाल सकते हैं। आप देख सकते हैं कि फास्ट ईथरनेट सक्षम है (फास्ट ईथरनेट0 / 1 अप है), जहां "अप" का अर्थ है कि शारीरिक रूप से यह पोर्ट वास्तव में काम करता है। यह आगे बताया गया है कि नेटवर्क प्रोटोकॉल सक्रिय है, लाइन प्रोटोकॉल ऊपर है, अर्थात्, कनेक्शन स्थापित और काम कर रहा है। इसके अलावा, आप देख सकते हैं कि पोर्ट ऑपरेटिंग मोड फुल-डुप्लेक्स है और कनेक्शन की गति 100 एमबीपीएस है।

यदि आप देखते हैं कि मोड आधा डुप्लेक्स पर सेट है, तो कुछ ऑर्डर से बाहर हो सकता है। इस मामले में, आपको कनेक्शन के दूसरी तरफ डिवाइस की जांच करने की आवश्यकता है, और अगर यह आधे डुप्लेक्स मोड में भी काम करता है, तो कंप्यूटर के धीमे संचालन का कारण अलग है। हालाँकि, अगर वहाँ "पूर्ण द्वैध - आधा द्वैध" मोड की असंगतता है, तो यह कई समस्याओं का कारण हो सकता है।

यदि आपका डिवाइस आधा-द्वैध मोड में है, तो यह केवल डेटा भेजता है या केवल प्राप्त करता है। लेकिन पूर्ण द्वैध मोड में काम करने वाला स्विच इसके बारे में नहीं जानता है, और, डेटा प्राप्त करने, उसी समय डेटा भेजता है, जबकि आपका डिवाइस इसे प्राप्त करने में सक्षम नहीं है, क्योंकि यह ट्रैफ़िक भेजने में व्यस्त है। नतीजतन, डेटा "टकराता है" और बस खो जाता है। जैसा कि हम पिछले पाठों से जानते हैं, टीसीपी एक ऐसा तंत्र है जो फ्रेम के अनुक्रम की जांच करता है और इस मामले में खोए हुए डेटा के हस्तांतरण को दोहराने की कोशिश करेगा। हालाँकि, ट्रैफ़िक के प्रसारण को दोहराने का प्रयास जो गंतव्य तक नहीं पहुँच पाया, डेटा एक्सचेंज को धीमा कर देगा। उसी समय, यह देखते हुए कि ट्रैफ़िक प्राप्तकर्ता तक नहीं पहुंचा है, टीसीपी बार-बार खोए हुए डेटा के हस्तांतरण को दोहराने की कोशिश करेगा। यह प्रक्रिया नेटवर्क को धीमा कर देती है।

स्विच के संचालन का मूल्यांकन करने के लिए एक और उपयोगी पैरामीटर ऑपरेशन के अंतिम 5 मिनट के दौरान डेटा इनपुट और आउटपुट की गति है, जिसमें दिखाया गया है कि बिट्स / एस या पैकेट / एस में इस दौरान कितना डेटा प्राप्त और भेजा जा रहा है। यदि स्विच कार्यशील स्थिति में है, तो इन मापदंडों में कुछ मान होने चाहिए। यदि आप 0, जिसका अर्थ है कि इस बंदरगाह के माध्यम से शून्य यातायात है, तो कुछ गलत है। प्राप्त प्रसारणों की संख्या और प्राप्त टकराव की संख्या पर जानकारी भी उपयोगी है। जैसा कि हमने पहले ही कहा, यदि स्विच में 48 पोर्ट हैं, तो टकरावों की संख्या भी 48 होनी चाहिए, और यदि आप 0 देखते हैं, तो इसका मतलब है कि इस स्विच में कोई भी पोर्ट काम नहीं करता है। 0 के बराबर देर से टकराव की संख्या भी स्विच में खराबी का संकेत देती है।

मैं पैकेट ट्रेसर कार्यक्रम में जाऊंगा यह दिखाने के लिए कि आप इन चीजों को कैसे कॉन्फ़िगर कर सकते हैं। हम config t कमांड का उपयोग करके SW0 की सेटिंग दर्ज करते हैं। मैं आपको सलाह देता हूं कि आप कागज़ का एक टुकड़ा लें और उन कमांड्स को लिखें जो मैं उपयोग करूंगा। मुझे लगता है, कमांड को मैन्युअल रूप से लिखना, आप उन्हें बहुत तेजी से याद करेंगे यदि आप उन्हें कमांड लाइन प्रॉम्प्ट का उपयोग करके कीबोर्ड पर टाइप करते हैं। इसलिए, वैश्विक कॉन्फ़िगरेशन मोड में प्रवेश करने के लिए, मैं कॉन्फ़िगर टर्मिनल कमांड टाइप करता हूं और फिर उस इंटरफ़ेस पर जाता हूं जिसे हम इंटरफ़ेस फास्ट 1 ईथरनेट 0/1 कमांड के साथ रुचि रखते हैं। इस पोर्ट की गति निर्धारित करने के लिए, मैं गति टाइप करता हूं, और सिस्टम 3 संभावित मापदंडों का उत्पादन करता है।



पैकेट ट्रेसर में केवल फास्ट ईथरनेट स्विच है, कोई गीगाबिट ईथरनेट स्विच नहीं है, इसलिए अधिकतम गति 100 एमबीपीएस है। मैं गति को 10 या 100 पर सेट कर सकता हूं, इसके लिए मैं गति 100 कमांड का उपयोग करता हूं, और चूंकि मैंने मैन्युअल रूप से गति निर्धारित की है, इसलिए मुझे मैन्युअल रूप से इस पोर्ट के लिए द्वैध मोड का चयन करना होगा।

आप स्वचालित गति मोड और मैन्युअल द्वैध सेटिंग मोड का उपयोग नहीं कर सकते; आपको इन मापदंडों में से किसी एक को स्वत: चयन मोड पर सेट करना होगा, या मैन्युअल रूप से कुछ पैरामीटर निर्दिष्ट करना होगा।

मैं आपको चेतावनी देता हूं: व्यावसायिक घंटों के दौरान काम करने वाले नेटवर्क में इन मापदंडों की सेटिंग्स को कभी न बदलें। यदि आप ऐसा करते हैं, तो स्विच पोर्ट को अक्षम कर देगा, नए मापदंडों के साथ पोर्ट को रीबूट और सक्षम करेगा, लेकिन उन 5 सेकंड के लिए जिसके दौरान यह रिबूट होगा, नेटवर्क कनेक्शन बाधित हो जाएगा। मेरा सुझाव है कि आप इन सेटिंग्स को एक नए, नए बनाए गए नेटवर्क या घंटों के बाद ही बना सकते हैं।

तो, डुप्लेक्स को कॉन्फ़िगर करने के लिए, आपको डुप्लेक्स कमांड दर्ज करने की आवश्यकता है, जिसके बाद सिस्टम तीन संभावित मोड प्रदर्शित करेगा: ऑटो, पूर्ण डुप्लेक्स और आधा डुप्लेक्स।



मैं इस पोर्ट के लिए पूर्ण द्वैध सक्षम करने के लिए द्वैध पूर्ण कमांड जारी करूंगा। यदि आप f0 / 1 इंटरफ़ेस के मापदंडों को देखते हैं, तो आप पूर्ण द्वैध और 100 एमबीपीएस मोड के साथ एक पंक्ति देख सकते हैं। उसी समय, चलो वर्तमान कॉन्फ़िगरेशन को देखते हैं, जिसके लिए हम शो रन कमांड का उपयोग करते हैं।



आप देख सकते हैं कि FastE ईथरनेट0 / 1 पोर्ट ऑपरेशन पैरामीटर को अलग से सूचीबद्ध किया गया है, जबकि अन्य पोर्ट के लिए ऑपरेशन मोड निर्दिष्ट नहीं है। ऐसा इसलिए है क्योंकि मैंने इसे मैन्युअल रूप से कॉन्फ़िगर किया है, और अन्य सभी पोर्ट डिफ़ॉल्ट रूप से कॉन्फ़िगर किए गए हैं।

यदि मैं इस पोर्ट को अक्षम करना चाहता हूं और इंटरफ़ेस FastE ईथरनेट0 / 1 शटडाउन कमांड का उपयोग करता हूं और कॉन्फ़िगरेशन को फिर से देखता हूं, तो मैं देखूंगा कि इस पोर्ट के मापदंडों में शटडाउन लाइन को जोड़ा गया है। इस प्रकार, यदि स्विच इंटरफ़ेस पदनाम के साथ लाइन के तहत कोई शटडाउन लाइन नहीं है, तो इसका मतलब है कि यह पोर्ट चालू स्थिति में है।



अब मैं स्पीड ऑटो और डुप्लेक्स ऑटो कमांड का उपयोग करके इस पोर्ट के ऑपरेटिंग मोड को बदल दूंगा।



यदि हम वर्तमान कॉन्फ़िगरेशन को फिर से देखते हैं, तो हम कोई बदलाव नहीं देखेंगे, क्योंकि गति ऑटो और द्वैध ऑटो कमांड डिफ़ॉल्ट कमांड हैं, और डिफ़ॉल्ट मोड पैरामीटर वर्तमान डिवाइस कॉन्फ़िगरेशन में प्रदर्शित नहीं होते हैं। तो, मैंने आपको दिखाया कि पोर्ट की गति और द्वैध को कैसे कॉन्फ़िगर किया जाए।

और अब सवाल यह है: क्या आपको लगता है कि काम के माहौल में ऑपरेटिंग स्विच के दृष्टिकोण से गति और द्वैध को ट्यूनिंग करने का विचार एक अच्छा विचार है? उत्तर: यह विशिष्ट स्थितियों पर निर्भर करता है।
मापदंडों को मैन्युअल रूप से समायोजित करने का विचार बुरा नहीं है, लेकिन यह काम की एक बड़ी राशि की ओर जाता है - आपको 100 एमबीपीएस और पूर्ण द्वैध की गति से कार्यशील नेटवर्क के प्रत्येक स्विच को मैन्युअल रूप से कॉन्फ़िगर करना होगा। इसलिए, एक अनस्पोक नियम है - यह केवल महत्वपूर्ण नेटवर्क डिवाइसों के लिए, जैसे सर्वर या राउटर के लिए। अंत डिवाइस, कंप्यूटर या आईपी टेलीफोन आमतौर पर उनसे जुड़े होते हैं, इसलिए एक हार्ड पोर्ट सेटअप को किसी भी आश्चर्य की ओर नहीं ले जाना चाहिए। 100 Mbit / s या 1 Gbit / s और पूर्ण द्वैध मोड में गति सेट करने के बाद, इस पोर्ट से जुड़ा क्लाइंट डिवाइस बिना किसी समस्या के चयनित कनेक्शन मापदंडों का समर्थन करता है। इसलिए महत्वपूर्ण नेटवर्क उपकरणों का तंग विन्यास आपको बहुत समय बचाने में मदद करेगा।

इसलिए, यदि आपके पास धीमी कनेक्शन समस्या है, तो इसे हल करने का एक तरीका गति और द्वैध को कॉन्फ़िगर करना है।

पोर्ट सुरक्षा के मुद्दे पर आगे बढ़ने से पहले, हम देखेंगे कि यह सुरक्षा क्या है। कल्पना करें कि आपके कार्यालय में नेटवर्क केबल के लिए दीवार सॉकेट हैं, और आपके कंप्यूटर, मुख्य रूप से डेस्कटॉप, इन सॉकेट्स से जुड़े हैं।



प्रश्न: एक हैकर के रूप में, आपके कंप्यूटर को डिस्कनेक्ट करने और अपने स्वयं को इस आउटलेट से जोड़ने से मुझे क्या रोका जा सकता है? कुछ नहीं! मैं अपने घर के कंप्यूटर को एक प्रशिक्षु के रूप में ला सकता हूं, और आप जानते हैं कि होम लैपटॉप आमतौर पर वायरस से संक्रमित होते हैं या मैलवेयर होते हैं, क्योंकि आप उन्हें संगीत, फिल्में और अन्य सामग्री अपलोड करते हैं। यदि आप अपने कंप्यूटर को एक केबल या वायरलेस कनेक्शन का उपयोग करके कार्यालय नेटवर्क से जोड़ते हैं, तो आप इसके माध्यम से वायरस फैलाकर आसानी से समझौता कर सकते हैं। बेशक आप यह नहीं चाहते।

लेकिन अगर आप एक हैकर हैं, तो आप आसानी से एक आदमी के बीच का हमला कर सकते हैं। आप अपने डिवाइस को इस पोर्ट से कनेक्ट करते हैं, मैक पते को बदलते हैं और सुनिश्चित करते हैं कि कार्यालय के सभी डिवाइस नकली गेटवे के माध्यम से ट्रैफ़िक भेजते हैं जो आपने ऑनलाइन जाने के लिए बनाया था। Wireshark या किसी भी पैकेट विश्लेषण सॉफ्टवेयर का उपयोग करते हुए, हैकर इंटरसेप्ट किए गए ट्रैफ़िक को डिक्रिप्ट कर सकेगा और उसके लिए डेटा, पासवर्ड और अन्य गोपनीय जानकारी प्राप्त कर सकेगा।

रक्षा की पहली पंक्ति पोर्ट सिक्योरिटी है। यदि आप मुझसे पूछें कि क्या यह सुविधा सुरक्षा का सबसे अच्छा तरीका है, तो मैं जवाब दूंगा - बिल्कुल नहीं। यह बचाव की पहली पंक्ति है। लेकिन सुरक्षा एक सरल चाल नहीं है, यह एक बहु-स्तरीय प्रणाली है। आपके पास भौतिक सुरक्षा, दूसरे स्तर के OSI, तीसरे स्तर, सातवें और इतने पर सुरक्षा है। सामान्य तौर पर सुरक्षा केवल पोर्ट सुरक्षा से बहुत अधिक है, लेकिन यह रक्षा की पहली पंक्ति है, इसलिए हम इस बात पर ध्यान देंगे कि आप इसे कैसे सुनिश्चित कर सकते हैं और अपने नेटवर्क से अपने कार्यालय के कंप्यूटर को डिस्कनेक्ट करने और इसके बजाय खुद को कनेक्ट करने से किसी को कैसे बचाएं।

पैकेट ट्रेसर प्रोग्राम पर वापस जाएं। हमारे पास एक PC0 कंप्यूटर है, जिसे मैंने Sw0 स्विच से जोड़ा है, और मैं इस कंप्यूटर को IP एड्रेस असाइन करना चाहता हूं।



मैं स्विच कमांड लाइन टर्मिनल में प्रवेश करता हूं और शो इंट संक्षिप्त कमांड दर्ज करता हूं, जो डिवाइस पर सभी बंदरगाहों की स्थिति दिखाता है। यहाँ सभी 24 फास्ट ईथरनेट पोर्ट और 2 गीगाबिट पोर्ट हैं, साथ ही आईपी पते 10.1.1.1 के साथ डिफ़ॉल्ट वर्चुअल नेटवर्क VLAN1 हैं। अगला, मैं PC0 नेटवर्क सेटिंग्स दर्ज करता हूं, जहां मैंने पहले से सभी मापदंडों को दर्ज किया है।



पोर्ट सुरक्षा को सक्षम करने के लिए, आपको पहले निम्न कार्य करना होगा: मैं इंटरफ़ेस f0 / 1 कमांड दर्ज करता हूं क्योंकि यह वह पोर्ट है जिससे कंप्यूटर जुड़ा हुआ है, और मैं इस विशेष पोर्ट की सुरक्षा सुनिश्चित करना चाहता हूं।

आपको याद रखना चाहिए कि पोर्ट सुरक्षा फ़ंक्शन केवल एक्सेस पोर्ट के लिए सक्षम किया जा सकता है, और ट्रंक पोर्ट एक अलग मोड में काम करता है। इसलिए, सबसे पहले, आपको इस पोर्ट को एक्सेस पोर्ट में बदलना चाहिए। ऐसा करने के लिए, मैं लगातार स्विचपोर्ट मोड एक्सेस और स्विचपोर्ट एक्सेस वलान 1 कमांड दर्ज करता हूं। अगला, मैं पोर्ट सुरक्षा फ़ंक्शन को सक्षम करना चाहता हूं, स्विचपोर्ट पोर्ट-सुरक्षा कमांड टाइप करें, और सिस्टम मुझे चुनने के लिए तीन विकल्प प्रदान करता है।



मापदंडों की सूची के तहत आप प्रतीकों (सही) को देखते हैं, जिसका अर्थ है कि स्विचपोर्ट पोर्ट-सुरक्षा कमांड अपने आप में एक वैध कमांड है, अर्थात, इसे टाइप करना और "एन्टर" दबाएं, मैं पोर्ट सुरक्षा फ़ंक्शन को चालू करता हूं। यदि आप अब इस पोर्ट पर क्लिक करते हैं, तो आप देख सकते हैं कि पोर्ट सुरक्षा सक्षम है। लेकिन ऐसा करने से पहले, आपको कुछ सेटिंग्स करने की आवश्यकता है।

मैक पते की सुरक्षा के लिए आप पहले पैरामीटर का उपयोग कर सकते हैं। ऐसा करने के लिए, स्विचपोर्ट-सिक्योरिटी मैक-एड्रेस कमांड का उपयोग करें, जिसका अर्थ है कि यह स्विच पोर्ट केवल पीसी 0 कंप्यूटर से जुड़े मैक पते का उपयोग करेगा।
आइए कंप्यूटर के आईपी पते के कॉन्फ़िगरेशन को देखें, जिसके लिए हम कमांड लाइन टर्मिनल में पीसी> ipconfig / all दर्ज करते हैं। हम कनेक्शन का नाम देखते हैं - FastE ईथरनेट0 और इस कंप्यूटर का भौतिक पता 0001.6307.EEAE है, अर्थात मैक एड्रेस।



यदि पैकेट ट्रैसर के बजाय आप विंडोज कमांड लाइन का उपयोग करके कंप्यूटर के नेटवर्क कॉन्फ़िगरेशन को देखने की कोशिश करते हैं, तो मैक पते को 6 दो-चरित्र समूहों के एक सेट के रूप में एक अलग प्रारूप में प्रस्तुत किया जाएगा।

सिद्धांत रूप में, यह एक ही पता है, यह सिर्फ इतना है कि एमएस विंडोज इसे एक हेक्साडेसिमल नंबर के रूप में प्रस्तुत करता है, और सिस्को 3 चार-वर्ण समूहों का उपयोग करना पसंद करता है, लेकिन मैक पते दोनों मामलों में बिल्कुल समान है।



मैं इस मैक पते को कॉपी करता हूं और स्विचपोर्ट-सिक्योरिटी मैक-एड्रेस कमांड के साथ लाइन के अंत में पेस्ट करता हूं। इसका मतलब यह है कि पोर्ट f0 / 1 केवल दिए गए मैक पते के साथ संवाद कर सकता है।



यदि आप इस पते को मैन्युअल रूप से लिखना नहीं चाहते हैं, तो आप चयनित पोर्ट से जुड़े उपकरणों के मैक पतों को देखने के लिए डू शो मैक एड्रेस-टेबल कमांड का उपयोग कर सकते हैं। आप देखते हैं कि तालिका खाली है, क्योंकि यह पोर्ट वर्तमान में ट्रैफ़िक स्वीकार नहीं कर रहा है।



डेटा यहां प्रदर्शित होने के लिए, आपको ट्रैफ़िक उत्पन्न करना होगा। मैं पोर्ट f0 / 1 को नो शटडाउन कमांड देता हूं, जिसके बाद पोर्ट को लाल से हरे रंग में बदलना चाहिए। किसी कारण से ऐसा नहीं होता है, मैं फिर से शो आईपी इंटरफ़ेस संक्षिप्त कमांड के साथ बंदरगाहों की स्थिति दिखाने के लिए कहता हूं और देखता हूं कि पोर्ट एफ 0/1 अभी भी डाउन स्थिति में है। मैं यह पता लगाने की कोशिश नहीं करूंगा कि यह क्यों चालू नहीं हुआ, और मैं पिंग कमांड का उपयोग करके कंप्यूटर से इसे ट्रैफ़िक को निर्देशित करूंगा। आप देखते हैं कि कनेक्शन स्थापित हो गया है और दोनों पोर्ट अब हरे डॉट्स द्वारा इंगित किए गए हैं।



मैं शो मैक एड्रेस-टेबल कमांड को फिर से जारी करता हूं, और आप देखते हैं कि कंप्यूटर का मैक पता अब यहां दिखाई दिया है। यदि आप इस पते को प्रिंट नहीं करना चाहते हैं या कंप्यूटर पर जाने के लिए इसे ipconfig कमांड प्रॉम्प्ट विंडो से कॉपी कर सकते हैं, तो आप बस इसे यहां से कॉपी कर सकते हैं और इसे इच्छित कमांड में पेस्ट कर सकते हैं।



तो, 2 तरीके हैं: यदि आप मैक पते को जानते हैं, तो आप इसे केवल कमांड के अंत में प्रिंट कर सकते हैं, या स्विच मैक एड्रेस टेबल को ब्राउज़ कर सकते हैं और वहां से वांछित पते को कॉपी कर सकते हैं।
MAC- stiky, : switchport ort-security mac-address sticky. , , port security. , «» , , . stiky, , MAC- «» MAC- .

. show run , Fa0/1 : switchport mode access switchport ort-security mac-address sticky. switchport ort-security maximum. maximum , MAC- . . , , , IP-, , MAC-. switchport ort-security maximum 2. – maximum 1 – , .

— switchport ort-security violation. MAC-, «» MAC-, , , violation, . ?

switchport ort-security violation. shutdown , MAC-, , , . , . ort-security violation – protect restrict. , . , protect, MAC- , , .

restrict , , «» MAC- «» . , restrict – SNMP- , . , MAC-, . , protect restrict , . ort-security violation shutdown.

, Port Security. switchport ort-security «». , MAC-. show run, , MAC- «» switchport ort-security mac-address sticky 0001.6307.. 48 , 48 , stiky , . , PC0 , SW0.

, , PC1. , , , , IP-, PC0, . , IP- 10.1.1.1. , . , : « 5 : Fast Ethernet 0/1 «».



, . , . 3 , , MAC- . , Packet Tracer – , , «error-disabled», .

, . , - , , show interface brief. , Fa0/1, , manual down, shutdown . , , – show int f0/1, .

, – err-disabled, . , Port Security. , show port-security .
, Fa0/1 , «» MAC-, 1, 1, - – Shutdown. , , MAC-.



. , 15 , CCNA , . CCNA , , Cisco, . , , .

, – show rt-security address. , MAC-.



VLAN 1, MAC- , — SecureSticky — FastEthernet0/1. rt-security interface fastEthernet0/1, , .



Port Status: Secure-shutdown, , - , MAC-. , MAC-, Last Source Address, MAC- .

Aging Time – , MAC- , - , . 0. MAC- 1, MAC- 1, MAC- 0, . «» MAC- 1, MAC- 1 , . , , .

, PC1 PC0. , , , SW0 MAC-, , . , int f0/1 shutdown, , no shutdown. Port Security, show port-security interface f0/1, , Secure-up, . , , .

Port Security. , . ! , Port Security . , , . MAC- MAC- , , . . Port Security .


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं?एक आदेश देकर या अपने मित्रों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?