الهدف

توفر هذه المقالة عرضا لإظهار التغييرات التي يتم إجراؤها على إعدادات أمان المنفذ الافتراضية على محولات Cisco Business 250 و 350 بدءا من الإصدار 3.1 من البرنامج الثابت.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

- CBS250 (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350 (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350-2X (ورقة البيانات) | 3.1 (تنزيل الأحدث)

- CBS350-4X (ورقة البيانات) | 3.1 (تنزيل الأحدث)

المقدمة

من المهم تشغيل أحدث إصدار من البرنامج الثابت عند ظهور إصدار جديد. في ربيع عام 2021، تم إصدار الإصدار 3.1 من البرنامج الثابت لمحولات CBS 250 و 350 switches، مما غير السلوك الافتراضي لأمان المنفذ. تم إجراء هذه التغييرات لتحسين أمان نقطة النهاية. اطلع على العرض التوضيحي لمعرفة المزيد.

عرض السلوك الافتراضي لأمان المنفذ (إصدار البرنامج الثابت 3.1)

في هذا العرض التوضيحي، يتم تمكين أمان المنفذ على واجهة GE2 لمحول Cisco Business 350 الذي تمت ترقيته إلى إصدار البرنامج الثابت 3.1. سنقوم بنقل جهاز كمبيوتر متصل بمنفذ المحول 2 (GE2) إلى منفذ المحول 4 (GE4) ومراقبة السلوك الافتراضي لأمان المنفذ.

الخطوة 1

أولا، ننتقل إلى إدارة المنفذ > إعدادات المنفذ ونتحقق من توصيل الكمبيوتر الشخصي على منفذ المحول 2 (GE2) ومن أن حالة تشغيل المنفذ تظهر up.

الخطوة 2

بعد ذلك، ننتقل إلى جداول عناوين MAC > العناوين الديناميكية ونتحقق من عنوان MAC الخاص بالكمبيوتر الشخصي المرتبط بمنفذ المحول 2 (GE2).

الخطوة 3

ننتقل إلى قائمة التأمين، ونحدد منفذ المحول 2 (GE2)، وانقر على أيقونة التحرير. نقوم بتمكين خيار القفل بجانب حالة الواجهة. سيتم عرض وضع التعلم كتأمين تقليدي. نترك الإجراء على الانتهاك على أنه تجاهل وانقر تطبيق.

الخطوة 4

سيظهر إعلام نجاح على الشاشة، لذلك ننقر على إغلاق.

الخطوة 5

ستظهر حالة واجهة GE2 على أنها مؤمنة.

الخطوة 6

نحن ننتقل إلى جداول عناوين MAC > العناوين الثابتة. سينعكس عنوان MAC للكمبيوتر الشخصي المرتبط بواجهة GE2 تحت جدول العناوين الثابتة.

الخطوة 7

سنقوم بنقل الكمبيوتر من منفذ المحول 2 (GE2) إلى منفذ المحول 4 (GE4) وتأكد من حالة التشغيل الخاصة بواجهة GE4 التي تظهر up.

الخطوة 8

نحن ننتقل إلى جداول عناوين MAC > العناوين الثابتة. سيظل عنوان MAC للكمبيوتر الشخصي المقترن بواجهة GE2 يظهر ضمن جدول العناوين الثابتة.

الخطوة 9

نبحر إلى جداول عناوين MAC > العناوين الديناميكية. يتم توصيل جهاز الكمبيوتر (عنوان MAC 3c:07:54:75:b2:1d) بواجهة GE4. على الرغم من أن حالة تشغيل واجهة GE4 قيد التشغيل، إلا أن الكمبيوتر الشخصي لن يتمكن من الحصول على عنوان IP لبروتوكول التكوين الديناميكي للمضيف (DHCP). من جدول العناوين الديناميكي، يمكننا التحقق من نفس الشيء.

يتلقى ال pc (عنوان MAC 3c:07:54:75:b2:1d) فقط DHCP عنوان عندما يكون ربطت إلى ال GE2 قارن لأن العنوان ساكن إستاتيكي يبدي طاولة أن MAC عنوان ربط مع ال GE2 قارن. إذا كنا نريد إزالة عنوان MAC لأجهزة الكمبيوتر من واجهة GE2 حتى يمكننا إستخدامه على منفذ آخر، فنحن بحاجة إلى إلغاء تأمين المنفذ من خلال اتباع الخطوات الاختيارية التي تلي.

الخطوة 10 (إختياري)

نقوم بإلغاء تحديد زر تأمين الراديو وانقر فوق تطبيق.

الخطوة 11 (إختياري)

ستظهر حالة الواجهة الآن كغير مؤمنة.

الخطوة 12

أخيرا، ننقر على أيقونة حفظ لحفظ التكوين نهائيا.

القرار

هناك تذهب، والآن أنت تعرف السلوك الافتراضي لأمان المنفذ الجديد من إصدار البرنامج الثابت 3. 1 وما بعده!

هل تبحث عن مزيد من المقالات على المحول CBS250 أو CBS350؟ اطلع على أي من الروابط أدناه للحصول على مزيد من المعلومات!

إعدادات SNMP             طرق عرض SNMP             مجموعات SNMP             ترقية صورة DHCP             قوة كلمة المرور             إعدادات TCP و UDP             إعدادات الوقت             ترقية البرامج الثابتة             أفضل ممارسات SmartPort             أستكشاف الأخطاء وإصلاحها: لا يوجد عنوان IP             أستكشاف أخطاء Smartports وإصلاحها             أستكشاف أخطاء ترفرفة الارتباط وإصلاحها             خلقت VLANs