الهدف

يشرح هذا المقال بعض من إعدادات أمان المنفذ الافتراضية على محولات Cisco Business 250 و 350 switches. إذا كان لديك جهاز على شبكتك لا يستقبل عنوان IP، فيمكنك عرض الإعدادات وتغييرها لمعرفة ما إذا كان يصحح المشكلة.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

- CBS250 (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350 (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350-2X (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350-4X (ورقة البيانات) | 3.1 (تنزيل الأحدث)

المقدمة

من المهم تشغيل أحدث إصدار من البرنامج الثابت للترقية إذا لزم الأمر عند ظهور إصدار جديد. في ربيع عام 2021، تم إصدار الإصدار 3.1 لمحولات CBS 250 و 350 switches، مما غير السلوك الافتراضي لأمان المنفذ. تم إجراء هذه التغييرات لتحسين أمان نقطة النهاية.

في الإصدارات السابقة من البرنامج، إذا قمت بتكوين منفذ كمؤمن، سترى الجهاز الذي تم إرفاقه بذلك المنفذ المقفل كعنوان تحكم في الوصول إلى الوسائط (MAC) ثابت. عندما قمت بنقل الجهاز، تمت إزالة عنوان MAC الثابت بشكل افتراضي. يمكن لعنوان MAC هذا تلقي عنوان DHCP.

من تحرك الإصدار 3.1، ما إن تم تأمين جهاز ووسمه كعنوان MAC ساكن إستاتيكي على ميناء خاص، هو سيكون قادر فقط على إستلام عنوان IP على أن ميناء. إذا قمت بنقل الجهاز إلى منفذ آخر، فلن يتمكن من تلقي عنوان IP.

مجموعة نصية طويلة قصيرة، إن يقفل أنت ميناء مع عنوان MAC يربط إلى أن ميناء، وأنت تنقل أن أداة إلى آخر ميناء، أنت تحتاج أن يفك ذلك ميناء أن يطلق أن عنوان MAC.

عرض إعدادات أمان المنفذ

الخطوة 1

انتقل إلى الأمان > أمان المنفذ.

الخطوة 2

راجع حالة الواجهة لكل منفذ. يوضح هذا المثال حالة الواجهة على أنها مؤمنة.

الخطوة 3

انتقل إلى جداول عناوين MAC > العناوين الثابتة.

الخطوة 4

سترى عنوان MAC الخاص بالجهاز الذي قمت بتعيينه للمنفذ.

الخطوة 5

لعرض عناوين MAC التي تتلقى عنوان DHCP، انتقل إلى جداول عناوين MAC > العناوين الديناميكية.

الخطوة 6

يمكن لعناوين MAC للأجهزة المدرجة أن تستلم عنوان IP DHCP. لاحظ أن عنوان MAC الخاص بالجهاز غير مدرج. عنوان MAC، 10:f9:20:12:86:ce غير قادر على إستقبال عنوان DHCP IP.

تحرير إعدادات أمان المنفذ

الخطوة 1

انتقل إلى الأمان > أمان المنفذ.

الخطوة 2

انقر فوق واجهة وانقر فوق أيقونة التحرير.

الخطوة 3

إذا كنت تريد إلغاء تأمين المنفذ، قم بإلغاء تحديد زر تأمين الراديو. طقطقة يطبق.

الخطوة 4

يجب أن تظهر حالة الواجهة الآن كغير مؤمنة.

الخطوة 5

انتقل إلى جداول عناوين MAC > العناوين الثابتة.

الخطوة 6

لم يعد عنوان MAC مدرجا في جدول العناوين الثابتة.

الخطوة 7

انتقل إلى جداول عناوين MAC > العناوين الديناميكية.

الخطوة 8

يمكن لعناوين MAC للأجهزة المدرجة أن تستلم عنوان IP DHCP. لاحظ أن عنوان MAC الخاص بالجهاز مدرج الآن في هذه الصفحة. هذا يوضح أن عنوان MAC قادر الآن على تلقي عنوان IP.

الخطوة 9

انقر فوق أيقونة حفظ لحفظ التكوين نهائيا.

القرار

هذا كل شيء! يجب أن يكون جهازك قادرا على تلقي عنوان DHCP IP.

هل تبحث عن مزيد من المقالات على المحول CBS250 أو CBS350؟ اطلع على أي من الروابط أدناه للحصول على مزيد من المعلومات!

إعدادات SNMP             طرق عرض SNMP             مجموعات SNMP             ترقية صورة DHCP             قوة كلمة المرور             إعدادات TCP و UDP             أمان المنفذ             إعدادات الوقت             ترقية البرامج الثابتة             أفضل ممارسات SmartPort             إعادة ضبط المحول             أستكشاف أخطاء Smartports وإصلاحها             أستكشاف أخطاء ترفرفة الارتباط وإصلاحها             خلقت VLANs