Suggerimento per la risoluzione dei problemi: Dispositivo sullo switch CBS serie 250 o 350 senza indirizzo IP dopo l'aggiornamento del firmware

Opzioni per il download

  • PDF     (574.7 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (351.7 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (521.8 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:12 maggio 2021
ID documento:1620762204995279

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

kmgmt-2629-port-security-default-v-3-1

Obiettivo

In questo documento vengono illustrate alcune delle impostazioni predefinite di sicurezza delle porte sugli switch Cisco Business 250 e 350. Se sulla rete è presente un dispositivo che non riceve un indirizzo IP, è possibile visualizzare e modificare le impostazioni per verificare se il problema è stato risolto.

Dispositivi interessati | Versione firmware

Introduzione

Quando viene rilasciata una nuova versione, è importante eseguire la versione più recente dell'aggiornamento del firmware, se necessario. Nella primavera del 2021 è stata rilasciata la versione 3.1 per gli switch CBS 250 e 350, modificando il comportamento predefinito di Port Security. Queste modifiche sono state apportate per migliorare la sicurezza degli endpoint.

Nelle versioni precedenti del software, se una porta era stata configurata come bloccata, il dispositivo collegato a tale porta come indirizzo MAC (Media Access Control) statico. Quando il dispositivo è stato spostato, l'indirizzo MAC statico è stato rimosso per impostazione predefinita. L'indirizzo MAC potrebbe ricevere un indirizzo DHCP.

Dalla versione 3.1 in avanti, una volta che un dispositivo è stato bloccato ed etichettato come indirizzo MAC statico su una porta specifica, sarà in grado di ricevere solo un indirizzo IP su quella porta. Se si sposta il dispositivo su un'altra porta, non sarà possibile ricevere un indirizzo IP.

Per farla breve, se si blocca una porta con un indirizzo MAC collegato a quella porta e si sposta il dispositivo su un'altra porta, è necessario sbloccare quella porta per rilasciare quell'indirizzo MAC.

Visualizza impostazioni di sicurezza porta

Passaggio 1

Selezionare Sicurezza > Sicurezza porta.

Passaggio 2

Controllare lo stato dell'interfaccia di ciascuna porta. Nell'esempio viene mostrato lo stato dell'interfaccia come Bloccata.

Passaggio 3

Passare a Tabelle indirizzi MAC > Indirizzi statici.

Passaggio 4

Viene visualizzato l'indirizzo MAC del dispositivo assegnato alla porta.

Passaggio 5

Per visualizzare gli indirizzi MAC che ricevono un indirizzo IP DHCP, selezionare Tabelle indirizzi MAC > Indirizzi dinamici.

Passaggio 6

Gli indirizzi MAC dei dispositivi elencati possono ricevere un indirizzo IP DHCP. L'indirizzo MAC del dispositivo non è elencato. L'indirizzo MAC 10:f9:20:12:86:ce non è in grado di ricevere un indirizzo IP DHCP.

Modifica impostazioni di sicurezza porta

Passaggio 1

Selezionare Sicurezza > Sicurezza porta.

Passaggio 2

Fare clic su un'interfaccia, quindi sull'icona Modifica.

Passaggio 3

Per sbloccare la porta, deselezionare il pulsante di opzione Lock. Fare clic su Apply (Applica).

Passaggio 4

A questo punto, lo stato dell'interfaccia dovrebbe essere indicato come sbloccato.

Passaggio 5

Passare a Tabelle indirizzi MAC > Indirizzi statici.

Passaggio 6

L'indirizzo MAC non è più elencato nella tabella degli indirizzi statici.

Passaggio 7

Passare a Tabelle indirizzi MAC > Indirizzi dinamici.

Passaggio 8

Gli indirizzi MAC dei dispositivi elencati possono ricevere un indirizzo IP DHCP. L'indirizzo MAC del dispositivo è ora elencato in questa pagina. Ciò dimostra che l'indirizzo MAC è ora in grado di ricevere un indirizzo IP.

Passaggio 9

Fare clic sull'icona di salvataggio per salvare in modo permanente la configurazione.

Conclusioni

È tutto! Il dispositivo dovrebbe essere in grado di ricevere un indirizzo IP DHCP.

Cerchi altri articoli sullo switch CBS250 o CBS350? Per ulteriori informazioni, visitare i seguenti link.

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
1.0
12-May-2021
Versione iniziale

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti