Ako môže Prepnúť byť nakonfigurovaný tak , aby sa zabránilo neoprávnenému počítača z prístupu k sieti ?

Spínače prepojenie počítačov v teoretickej " vrstvy " komunikácie , známe ako vrstvy dátového spojenia . Komunikácia na dátovej linke , alebo " vrstva 2 " úrovni , nespolieha na IP adresy komunikovať , tak tradičné IP -založené zoznamy riadenia prístupu nebude fungovať pre obmedzenie pripojenie na spínač . Vzhľadom k tomu , prepínače použiť Media Access Control ( MAC ) adresy , môžete implementovať rad MAC zoznamy riadenia prístupu ( ACL ) obmedziť prístup k prepínaču iba tie kusy hardvéru povolenie na pripojenie . Veci , ktoré budete potrebovať klipart zvládnuteľné prepínač
počítačom
zoznam povolených MAC adries
Zobraziť ďalšie inštrukcie Cestuj 1

Prihláste sa do rozhrania pre správu prepínača . Mnoho podnikovej úrovni spínače vyžadujú telnet program a rozhranie príkazového riadku ( CLI ) , zatiaľ čo iní používajú webové , grafické rozhranie .
2

Zadajte konfiguračného režimu access - list MAC . Na prepínačov Cisco , to sa vykonáva zadaním " mac access - list rozšírený [ meno ] " a stlačením tlačidla " enter " . " [ Meno ] " je alfanumerický názov , ktorý chcete dať svoj ​​zoznam . V prehliadača systéme on - line , ako sú prepínače Netgear Prosafe , bude to jednoducho vyžaduje nájsť kartu správne alebo položku menu .
3

Zadajte slovo " povolenie , nasleduje Mac adresa stroja a " 0000.0000.0000 " na označenie iba akúkoľvek presnú zhodu pre danú adresu je potrebné vyhodnotiť . Sledujte to s "Všetok " ( " any " dvakrát ) alebo spínača ekvivalent pre premenné uvedená žiadna adresa na . Sieť Príkaz by mal nakoniec vyzerať takto : " Povolenie 00f2.42e9.1234 0000.0000.0000 nerozhoduje nerozhoduje . "
4

Zopakujte krok 4 pre každý MAC adresu , ktorú chcete povoliť
< . br > 5

typu " popierajú akýkoľvek akýkoľvek " , keď ste dokončili zadávanie všetkých platných MAC adries . Tým sa zastaví akýkoľvek snímka je vysielaný , ak je jeho zdrojová adresa nezhoduje so žiadnou z vyššie uvedených pravidiel , MAC ACL .
praha 6

Enable MAC ACL pre prepínače .

• Predchádzajúca strana: Ako Mapa tlačiarne v pracovnej skupine 
• Ďalšia strana: Ako odstrániť VLAN rozhrania v Juniper