Ak sa na prepínač použije zabezpečenie portu, ktorý režim porušenia spôsobí odosielanie pasce SNMP a prenos klesne, keď je počet zabezpečených adresy MAC pre dosiahnutie?

Režim porušenia, ktorý spôsobí odosielanie pasce SNMP a prepustenie premávky, keď sa dosiahne počet zabezpečených adries MAC, je "obmedziť" .

Tu je dôvod:

* Obmedzte režim: V tomto režime umožňuje prepínač na porte konkrétny počet adries MAC. Po dosiahnutí tohto limitu sa zablokuje akákoľvek nová adresa MAC, ktorá sa pokúša o prístup k portu, a na upozornenie správcu sa odošle pasca SNMP. Tento režim zaisťuje, že do prístavu majú prístup iba autorizované zariadenia a chránia pred útokmi na povodne MAC.

Pozrime sa na ďalšie režimy porušenia a prečo sa nezhodujú s popísaným správaním:

* vypnutie: Tento režim vypne port, keď dôjde k porušeniu. Port bude deaktivovaný a nebude povolená žiadna prevádzka. Aj keď by sa mohla generovať pasca SNMP, je to závažnejšia akcia ako len upustenie prenosu a odoslanie pasce.

* chrániť: Tento režim umožňuje prepínača naučiť sa maximálny počet adries MAC nakonfigurovaných pre port. Nebude však blokovať nové adresy MAC od učenia sa na prístave. Tento režim je užitočný na zabránenie spoofingu adresy MAC, ale neobmedzuje počet zariadení, ktoré majú prístup k portu.

* Žiadne: Tento režim úplne zarába zabezpečenie portu, čo znamená, že sa nevynucujú žiadne obmedzenia adresy MAC a pre porušenia sa nebudú generovať žiadne pasce SNMP.

Preto obmedzte režim je jediný režim porušenia, ktorý konkrétne spúšťa pasce SNMP a pri dosiahnutí maximálneho počtu bezpečných adries MAC klesá prenos.

• Predchádzajúca strana: Aký je bezpečnostný a bezpečnostný postup v počítačovom prostredí? 
• Ďalšia strana: Aký druh firewall by ste mali nainštalovať, aby ste chránili svoje údaje?