Entrar Ainda não tem acesso?
1
resposta

Segurança de porta no Switch

Referente ao curso Segurança de redes: conheça as vulnerabilidades de servidores e clientes

por Rubens Ricardo Pereira dos Santos
| 162.5k xp | 5 posts
Analista de Suporte

Professora, bom dia

Ao habilitara a segurança de porta no switch a interface f0/2 ficou com a porta desabilitado para qualquer máquina na qual a mesma se conecta, nem mesmo para o mac address permitido ela esta habilitando, abaixo os comandos digitados:

Switch(config)#interfa Switch(config)#interface fas Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switc Switch(config-if)#switchport mode Switch(config-if)#switchport mode acc Switch(config-if)#switchport mode access Switch(config-if)#switc Switch(config-if)#switchport port Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-add Switch(config-if)#switchport port-security mac-address 000B.BE7E.8244 Switch(config-if)#^Z Switch#show port Switch#show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action

           (Count)       (Count)        (Count)
    Fa0/2        1          1                 0         Shutdown

Switch#

1 resposta
por Camila Fernanda Alves
| 438.1k xp | 741 posts
Instrutor Instrutora

Olá Rubens, tudo bem?

Sinto muito pela demora no retorno!

Está tudo certo na sua configuração do Switch, realizei o mesmo aqui e é possível notar que porta em modo segurança está ativada:

CLI do Switch com destaque nos comanos show port-security e show port-scurity interface fa0/2

Essa característica da máquina não se conectar com nenhuma outra mais, aparece quando é feito o teste de conectar outra máquina (com um endereço MAC diferente) na porta habilitada, a FastEthernet 0/2. Originando no modo shutdown e em 1 violação (*Security Violation Count):

CLI do Switch com o comando show port-security interface fa0/2 com destaque em Secure-shutdown

O que está correto, no modo shutdown, mesmo trocando de máquina, o Switch não irá estabelecer a conexão. Para isso reativar a comunicação, é preciso configurar a porta novamente com os seguintes comandos:

configure terminal

interface FastEthernet0/2

shutdown

no shutdown

Espero que tenha ajudado e qualquer coisa, estamos à disposição!

Abraços e bons estudos 😄

Caso este post tenha lhe ajudado, por favor, marcar como solucionado ✓.Bons Estudos!