Objectif

Cet article présente une démonstration des modifications apportées aux paramètres de sécurité des ports par défaut sur les commutateurs Cisco Business 250 et 350 à partir de la version 3.1 du micrologiciel.

Périphériques pertinents | Version du micrologiciel

- CBS250 (Fiche technique) | 3.1 (Télécharger la plus récente)

- CBS350 (Fiche technique) | 3.1 (Télécharger la plus récente)

- CBS350-2X (Fiche technique) | 3.1 (Télécharger la dernière version)

- CBS350-4X (Fiche technique) | 3.1 (Télécharger la dernière version)

Introduction

Il est important d'exécuter la dernière version du micrologiciel lorsqu'une nouvelle version sort. Au printemps 2021, la version 3.1 du micrologiciel pour les commutateurs CBS 250 et 350 a été publiée, modifiant le comportement par défaut de la sécurité des ports. Ces modifications ont été apportées pour améliorer la sécurité des terminaux. Consultez la démonstration pour en savoir plus.

Démonstration du comportement par défaut de la sécurité des ports (version 3.1 du micrologiciel)

Dans cette démonstration, la sécurité des ports est activée sur l'interface GE2 d'un commutateur Cisco Business 350 mis à niveau vers la version 3.1 du micrologiciel. Nous allons déplacer un PC connecté au port de commutateur 2 (GE2) vers le port de commutateur 4 (GE4) et observer le comportement par défaut de la sécurité des ports.

Étape 1

Tout d'abord, accédez à Port Management > Port Settings et vérifiez que le PC est connecté sur le port de commutateur 2 (GE2) et que l'état opérationnel du port s'affiche Up.

Étape 2

Ensuite, accédez à Tables d'adresses MAC > Adresses dynamiques et vérifiez l'adresse MAC du PC associé au port de commutateur 2 (GE2).

Étape 3

Nous naviguons jusqu'au menu Sécurité, sélectionnez le port de commutation 2 (GE2), puis cliquez sur l'icône Modifier. Nous activons l'option Verrouiller en regard de l'état de l'interface. Le mode d'apprentissage sera affiché en tant que Verrouillage classique. Nous laissons Action on Violation as Discard et cliquez sur Apply.

Étape 4

Une notification de réussite s'affiche à l'écran, nous allons donc cliquer sur Fermer.

Étape 5

L'état de l'interface GE2 sera verrouillé.

Étape 6

Nous naviguons jusqu'à Tables d'adresses MAC > Adresses statiques. L'adresse MAC de l'ordinateur associée à l'interface GE2 sera reflétée dans la table Adresses statiques.

Étape 7

Nous allons déplacer le PC du port de commutateur 2 (GE2) vers le port de commutateur 4 (GE4) et nous nous assurerons que l'état opérationnel de l'interface GE4 s'affiche Up.

Étape 8

Nous naviguons jusqu'à Tables d'adresses MAC > Adresses statiques. L'adresse MAC du PC associée à l'interface GE2 apparaît toujours dans la table Adresses statiques.

Étape 9

Nous naviguons jusqu'à Tables d'adresses MAC > Adresses dynamiques. Le PC (adresse MAC 3c:07:54:75:b2:1d) est connecté à l'interface GE4. Même si l'état opérationnel de l'interface GE4 est Up, le PC ne pourra pas obtenir d'adresse IP DHCP (Dynamic Host Configuration Protocol). À partir de la table d'adresses dynamiques, nous pouvons vérifier la même chose.

Le PC (adresse MAC 3c:07:54:75:b2:1d) n'obtiendra une adresse IP DHCP que lorsqu'il est connecté à l'interface GE2, car la table d'adresses statiques indique que l'adresse MAC est liée à l'interface GE2. Si nous voulons supprimer l'adresse MAC du PC de l'interface GE2 afin de pouvoir l'utiliser sur un autre port, nous devons déverrouiller le port en suivant les étapes facultatives qui suivent.

Étape 10 (facultative)

Désactivez la case d'option Verrouiller et cliquez sur Appliquer.

Étape 11 (facultative)

L'état de l'interface s'affiche maintenant comme déverrouillé.

Étape 12

Enfin, cliquez sur l'icône Enregistrer pour enregistrer définitivement la configuration.

Conclusion

Voilà, maintenant vous connaissez le nouveau comportement par défaut de sécurité des ports de la version 3.1 et ultérieure du microprogramme !

Vous recherchez d'autres articles sur votre commutateur CBS250 ou CBS350 ? Consultez les liens ci-dessous pour en savoir plus!

Paramètres SNMP             SNMP Views             Groupes SNMP             Mise à niveau de l'image DHCP             Puissance du mot de passe             Paramètres TCP et UDP             Paramètres du temps             Mettre à niveau le micrologiciel             Meilleures pratiques Smartport             Dépannage: Aucune adresse IP             Dépannage de Smartports             Dépannage de la liaison             Créer des VLAN