In diesem Artikel werden einige der Standardeinstellungen zur Port-Sicherheit auf Switches der Cisco Business 250- und 350-Serie erläutert. Wenn ein Gerät in Ihrem Netzwerk keine IP-Adresse erhält, können Sie die ihm zugehörigen Einstellungen anzeigen und ändern und auf diese Weise festzustellen, ob das Problem behoben wird.
Es ist wichtig, bei Bedarf die neueste Version der Upgrade-Firmware auszuführen, wenn eine neue Version herauskommt. Im Frühjahr 2021 wurde Version 3.1 für CBS 250 und 350 Switches veröffentlicht, wodurch sich das Standardverhalten für die Port-Sicherheit änderte. Diese Änderungen wurden vorgenommen, um die Sicherheit von Endgeräten zu verbessern.
Wenn Sie in früheren Versionen der Software einen Port als gesperrt konfiguriert haben, wird das Gerät, das an diesen gesperrten Port angeschlossen ist, als statische MAC-Adresse (Media Access Control) angezeigt. Wenn Sie das Gerät verschoben haben, wurde die statische MAC-Adresse standardmäßig entfernt. Diese MAC-Adresse kann dann eine DHCP-Adresse erhalten.
Ab Version 3.1 kann ein Gerät, das an einem bestimmten Port gesperrt und als statische MAC-Adresse gekennzeichnet wurde, nur noch eine IP-Adresse an diesem Port erhalten. Wenn Sie das Gerät an einen anderen Port anschließen, kann es keine IP-Adresse empfangen.
Kurz gesagt: Wenn Sie einen Port mit einer an diesen Port angeschlossenen MAC-Adresse sperren und das Gerät an einen anderen Port anschließen, müssen Sie diesen Port entsperren, um diese MAC-Adresse freizugeben.
Navigieren Sie zu Sicherheit > Portsicherheit.
Überprüfen Sie den Schnittstellenstatus jedes Ports. Dieses Beispiel zeigt den Schnittstellenstatus als Gesperrt.
Navigieren Sie zu MAC Address Tables > Static Addresses.
Sie sehen die MAC-Adresse des Geräts, das Sie dem Port zugewiesen hatten.
Um die MAC-Adressen anzuzeigen, die eine DHCP-IP-Adresse empfangen, navigieren Sie zu MAC Address Tables > Dynamic Addresses.
Die MAC-Adressen der aufgeführten Geräte können eine DHCP-IP-Adresse empfangen. Beachten Sie, dass die MAC-Adresse des Geräts nicht aufgeführt ist. Die MAC-Adresse 10:f9:20:12:86:ce kann keine DHCP-IP-Adresse empfangen.
Navigieren Sie zu Sicherheit > Portsicherheit.
Klicken Sie auf eine Schnittstelle und anschließend auf das Bearbeitungssymbol.
Wenn Sie den Port entsperren möchten, deaktivieren Sie das Optionsfeld Sperre. Klicken Sie auf Apply (Anwenden).
Der Schnittstellenstatus sollte nun als entsperrt angezeigt werden.
Navigieren Sie zu MAC Address Tables > Static Addresses.
Die MAC-Adresse ist nicht mehr in der Tabelle für statische Adressen aufgeführt.
Navigieren Sie zu MAC Address Tables > Dynamic Addresses.
Die MAC-Adressen der aufgeführten Geräte können eine DHCP-IP-Adresse empfangen. Beachten Sie, dass die MAC-Adresse des Geräts jetzt auf dieser Seite aufgeführt ist. Dies zeigt, dass die MAC-Adresse nun eine IP-Adresse empfangen kann.
Klicken Sie auf das Symbol zum Speichern, um die Konfiguration endgültig zu speichern.
Das ist alles! Ihr Gerät sollte eine DHCP-IP-Adresse erhalten können.
Suchen Sie nach weiteren Artikeln zu Ihrem CBS250- oder CBS350-Switch? Unter den folgenden Links finden Sie weitere Informationen.
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
1.0 |
12-May-2021 |
Erstveröffentlichung |