Obiettivo

In questo documento viene fornita una dimostrazione per mostrare le modifiche apportate alle impostazioni predefinite di sicurezza delle porte sugli switch Cisco Business 250 e 350 a partire dalla versione firmware 3.1.

Dispositivi interessati | Versione firmware

- CBS250 (Data Sheet) | 3.1 (scarica la versione più recente)

- CBS350 (Data Sheet) | 3.1 (scarica la versione più recente)

- CBS350-2X (Data Sheet) | 3.1 (scarica la versione più recente)

- CBS350-4X (Data Sheet) | 3.1 (scarica la versione più recente)

Introduzione

È importante eseguire la versione più recente del firmware quando viene rilasciata una nuova versione. Nella primavera del 2021 è stata rilasciata la versione 3.1 del firmware per gli switch CBS 250 e 350, modificando il comportamento predefinito di Port Security. Queste modifiche sono state apportate per migliorare la sicurezza degli endpoint. Per ulteriori informazioni, vedere la dimostrazione.

Dimostrazione del comportamento predefinito della sicurezza delle porte (firmware versione 3.1)

In questa dimostrazione, la sicurezza delle porte è abilitata sull'interfaccia GE2 di uno switch Cisco Business 350 aggiornato alla versione firmware 3.1. Un PC collegato alla porta switch 2 (GE2) verrà spostato sulla porta switch 4 (GE4) e verrà osservato il comportamento predefinito della sicurezza delle porte.

Passaggio 1

Innanzitutto, selezionare Port Management > Port Settings (Gestione porte) e verificare che il PC sia connesso alla porta dello switch 2 (GE2) e che lo stato operativo della porta sia attivo.

Passaggio 2

Successivamente, selezionare MAC Address Tables > Dynamic Addresses e verificare l'indirizzo MAC del PC associato alla porta dello switch 2 (GE2).

Passaggio 3

Verrà visualizzato il menu Security (Sicurezza), selezionare switch port 2 (GE2) e fare clic sull'icona Edit (Modifica). È possibile abilitare l'opzione Lock accanto a Interface Status (Stato interfaccia). Modalità di apprendimento verrà visualizzata come Blocco classico. Lasciare Azione su violazione come Ignora e fare clic su Applica.

Passaggio 4

Sullo schermo verrà visualizzata una notifica di esito positivo, quindi si farà clic su Chiudi.

Passaggio 5

Lo stato dell'interfaccia GE2 verrà visualizzato come Bloccato.

Passaggio 6

Passare a Tabelle indirizzi MAC > Indirizzi statici. L'indirizzo MAC del PC associato all'interfaccia GE2 verrà visualizzato nella tabella Indirizzi statici.

Passaggio 7

Il PC verrà spostato dalla porta 2 dello switch (GE2) alla porta 4 dello switch (GE4) e verificheremo che lo stato operativo dell'interfaccia GE4 sia attivo.

Passaggio 8

Passare a Tabelle indirizzi MAC > Indirizzi statici. L'indirizzo MAC del PC associato all'interfaccia GE2 verrà ancora visualizzato nella tabella Indirizzi statici.

Passaggio 9

Passare a Tabelle indirizzi MAC > Indirizzi dinamici. Il PC (indirizzo MAC 3c:07:54:75:b2:1d) è collegato all'interfaccia GE4. Anche se lo stato operativo dell'interfaccia GE4 è Attivo, il PC non sarà in grado di ottenere un indirizzo IP DHCP (Dynamic Host Configuration Protocol). La tabella degli indirizzi dinamici consente di verificare lo stesso comportamento.

Il PC (indirizzo MAC 3c:07:54:75:b2:1d) riceverà un indirizzo IP DHCP solo quando è connesso all'interfaccia GE2, in quanto la tabella degli indirizzi statici mostra tale binding di indirizzi MAC con l'interfaccia GE2. Se si desidera rimuovere l'indirizzo MAC del PC dall'interfaccia GE2 in modo da poterlo utilizzare su un'altra porta, è necessario sbloccare la porta seguendo i passaggi opzionali descritti di seguito.

Passaggio 10 (facoltativo)

Deselezionare il pulsante di opzione Blocca e fare clic su Applica.

Passaggio 11 (facoltativo)

Lo stato dell'interfaccia verrà visualizzato come sbloccato.

Passaggio 12

Infine, fare clic sull'icona Save (Salva) per salvare definitivamente la configurazione.

Conclusioni

Ecco, ora si conosce il nuovo comportamento predefinito di sicurezza delle porte dalla versione firmware 3.1 e successive!

Cerchi altri articoli sullo switch CBS250 o CBS350? Per ulteriori informazioni, visitare i seguenti link.

Impostazioni SNMP             Viste SNMP             Gruppi SNMP             Aggiornamento immagine DHCP             Livello password             Impostazioni TCP e UDP             Impostazioni ora             Aggiorna firmware             Best practice per Smartport             Risoluzione dei problemi: Nessun indirizzo IP             Risoluzione dei problemi relativi alle porte Smart             Risoluzione dei problemi di flapping dei collegamenti             Creazione di VLAN