Objetivo

En este artículo se explican algunos de los parámetros predeterminados de seguridad de puertos en los switches Cisco Business 250 y 350. Si tiene un dispositivo en la red que no recibe una dirección IP, puede ver y cambiar los parámetros para ver si corrige el problema.

Dispositivos aplicables | Versión del firmware

- CBS250 (Ficha técnica) | 3.1 (Descargar última)

- CBS350 (Ficha técnica) | 3.1 (Descargar última)

- CBS350-2X (Ficha técnica) | 3.1 (Descargar última)

- CBS350-4X (Ficha técnica) | 3.1 (Descargar última)

Introducción

Es importante ejecutar la última versión de upgrade-firmware-si fuera necesario cuando se produzca una nueva versión. En la primavera de 2021, se lanzó la versión 3.1 para los switches CBS 250 y 350, cambiando el comportamiento predeterminado de seguridad de puerto. Estos cambios se realizaron para mejorar la seguridad de los terminales.

En versiones anteriores del software, si configuraba un puerto como bloqueado, vería el dispositivo que estaba conectado a ese puerto bloqueado como una dirección MAC estática de control de acceso a medios (Media Access Control, MAC). Al mover el dispositivo, la dirección MAC estática se quitó de forma predeterminada. Esa dirección MAC podría recibir una dirección DHCP.

A partir de la versión 3.1 en adelante, una vez que un dispositivo ha sido bloqueado y etiquetado como una dirección MAC estática en un puerto específico, sólo podrá recibir una dirección IP en ese puerto. Si mueve el dispositivo a otro puerto, no podrá recibir una dirección IP.

En resumen, si bloquea un puerto con una dirección MAC conectada a ese puerto y mueve ese dispositivo a otro puerto, debe desbloquear ese puerto para liberar esa dirección MAC.

Ver configuración de seguridad de puerto

Paso 1

Vaya a Seguridad > Seguridad de puertos.

Paso 2

Observe el estado de la interfaz de cada puerto. Este ejemplo muestra el estado de la interfaz como bloqueado.

Paso 3

Navegue hasta Tablas de direcciones MAC > Direcciones estáticas.

Paso 4

Verá la dirección MAC del dispositivo que ha asignado al puerto.

Paso 5

Para ver las direcciones MAC que reciben una dirección IP DHCP, navegue hasta Tablas de direcciones MAC > Direcciones dinámicas.

Paso 6

Las direcciones MAC de los dispositivos enumerados pueden recibir una dirección IP DHCP. Observe que la dirección MAC del dispositivo no aparece en la lista. La dirección MAC 10:f9:20:12:86:ce no puede recibir una dirección IP DHCP.

Editar configuración de seguridad de puerto

Paso 1

Vaya a Seguridad > Seguridad de puertos.

Paso 2

Haga clic en una interfaz y haga clic en el icono de edición.

Paso 3

Si desea desbloquear el puerto, desmarque el botón de opción Bloquear. Haga clic en Apply (Aplicar).

Paso 4

El estado de la interfaz debe mostrarse ahora como desbloqueado.

Paso 5

Navegue hasta Tablas de direcciones MAC > Direcciones estáticas.

Paso 6

La dirección MAC ya no aparece en la tabla de direcciones estáticas.

Paso 7

Navegue hasta Tablas de direcciones MAC > Direcciones dinámicas.

Paso 8

Las direcciones MAC de los dispositivos enumerados pueden recibir una dirección IP DHCP. Observe que la dirección MAC del dispositivo aparece ahora en esta página. Esto muestra que la dirección MAC ahora puede recibir una dirección IP.

Paso 9

Haga clic en el icono Guardar para guardar permanentemente la configuración.

Conclusión

¡Eso es todo! El dispositivo debe poder recibir una dirección IP DHCP.

¿Desea obtener más artículos sobre su switch CBS250 o CBS350? Consulte cualquiera de los enlaces siguientes para obtener más información.

Configuración de SNMP             Vistas SNMP             Grupos SNMP             Actualización de imagen DHCP             Seguridad de contraseña             Configuración TCP y UDP             Seguridad de Puertos             Configuración de hora             Actualización del firmware             Prácticas recomendadas de Smartport             Restablecer switch             Solución de problemas de Smartports             Solución de problemas de inestabilidad de link             Crear VLAN