Aký príkaz by ste použili na overenie, či je zabezpečenie portu aktívne na rozhraní?

Konkrétny príkaz na overenie aktivácie zabezpečenia portu závisí od sieťového zariadenia, ktoré používate. Všeobecná syntax však zvyčajne zahŕňa nasledujúce:

1. Zobraziť bežiacu konfiguráciu:

Tento príkaz zobrazuje aktuálnu konfiguráciu zariadenia vrátane nastavení zabezpečenia portu.

* cisco iOS: `show bežec-config`

* Juniper Junos: „Zobraziť konfiguráciu“

* FortiGate: `Show System Config`

2. Príkazy špecifické pre rozhranie:

Tieto príkazy zobrazujú konfiguráciu a stav konkrétneho rozhrania.

* cisco iOS: `Show Interface `

* Juniper Junos: `Zobraziť rozhrania detail`

* FortiGate: `Diagnostikujte rozhranie `

3. Príkazy špecifické pre bezpečnosť portu:

Tieto príkazy priamo zobrazujú nastavenia zabezpečenia portu.

* cisco iOS: `Zobraziť rozhranie port-zabezpečenia `

* Juniper Junos: `Show Interface Security Port-Control Interface `

* FortiGate: `Show Interface Security Port-Control Interface `

Príklad:

Na overenie zabezpečenia portu na rozhraní „Gigabitethernet0/0` Na zariadení Cisco iOS môžete použiť nasledujúce príkazy:

* `Show Running-Config | Zahrňte port-bezpečnosť gigabitethernet0/0`

* `Zobraziť rozhranie gigabitethernet0/0 | Zahrňte prístavnú bezpečnosť`

* `Zobraziť port-bezpečnostné rozhranie GigabiTetHernet0/0`

Kľúčové veci, ktoré treba hľadať:

* Zabezpečenie portu je povolené: Mali by ste vidieť príkaz `port-Security` nakonfigurovaný na rozhraní.

* maximálny počet povolených adries MAC: Toto je často nastavené na „1“, čo naznačuje, že je povolená iba jedna adresa MAC.

* Režim porušenia: To špecifikuje, čo sa stane, keď dôjde k porušeniu prístavu (napr. Vypnutie, obmedzenie, ochrana).

* MAC Adresy sa dozvedeli: Skontrolujte akékoľvek naučené adresy MAC a overte, či sú očakávané.

Poznámka: Konkrétne príkazy a ich výstup sa môžu mierne líšiť v závislosti od dodávateľa a modelu vášho zariadenia. Viac informácií nájdete v dokumentácii svojho zariadenia.

• Predchádzajúca strana: Čím všetko v jednom bezpečnostných systémoch chráni? 
• Ďalšia strana: Ktoré programy poskytujú spravovanú bezpečnosť siete?