目的

この記事では、ファームウェアバージョン3.1以降のCisco Business 250および350スイッチのデフォルトのポートセキュリティ設定に関する変更を示すデモンストレーションを行います。

該当するデバイス |ファームウェアのバージョン

- CBS250(データシート) | 3.1(最新版をダウンロード)

- CBS350(データシート) | 3.1(最新のダウンロード)

- CBS350-2X(データシート) | 3.1(最新版をダウンロード)

- CBS350-4X(データシート) | 3.1(最新版をダウンロード)

概要

新しいリリースがリリースされたら、最新バージョンのファームウェアを実行することが重要です。2021年春、CBS 250および350スイッチのファームウェアバージョン3.1がリリースされ、ポートセキュリティのデフォルト動作が変更されました。これらの変更は、エンドポイントのセキュリティを向上させるために行われました。詳細については、デモンストレーションを参照してください。

ポートセキュリティのデフォルト動作のデモンストレーション（ファームウェアバージョン3.1）

このデモンストレーションでは、ファームウェアバージョン3.1にアップグレードされたCisco Business 350スイッチのGE2インターフェイスでポートセキュリティが有効になっています。スイッチポート2(GE2)に接続されたPCをスイッチポート4(GE4)に移動し、ポートセキュリティのデフォルト動作を確認します。

手順 1

最初に、[Port Management] > [Port Settings]に移動して、PCがスイッチポート2(GE2)に接続され、ポートの[Operational Status]に[Up]と表示されていることを確認します。

手順 2

次に、[MAC Address Tables] > [Dynamic Addresses] に移動し、スイッチポート2(GE2)に関連付けられたPCのMACアドレスを確認します。

手順 3

[セキュリティ]メニューに移動し、スイッチポート2(GE2)を選択し、編集アイコンをクリックします。[Interface Status]の横にある[Lock]オプションを有効にします。学習モードは、クラシックロックで表示されます。違反に対するアクションは[破棄]のままにし、[適用]をクリックします。

手順 4

成功の通知が画面に表示されるので、[閉じる]をクリックします。

手順 5

GE2インターフェースのステータスがLocked。

手順 6

[MAC Address Tables] > [Static Addresses]に移動します。GE2インターフェイスに関連付けられたPCのMACアドレスは、[Static Addresses]テーブルに反映されます。

ステップ7

PCをスイッチポート2(GE2)からスイッチポート4(GE4)に移動し、GE4インターフェイスの[Operational Status]に[Up]と表示されていることを確認します。

手順 8

[MAC Address Tables] > [Static Addresses]に移動します。GE2インターフェイスに関連付けられたPCのMACアドレスは、[Static Addresses]テーブルの下に表示されます。

手順 9

[MAC Address Tables] > [Dynamic Addresses]に移動します。PC(MACアドレス3c:07:54:75:b2:1d)はGE4インターフェイスに接続されています。GE4インターフェイスのOperational StatusがUpの場合でも、PCはDynamic Host Configuration Protocol(DHCP)のIPアドレスを取得できません。ダイナミックアドレステーブルから、同じことを確認できます。

PC(MACアドレス3c:07:54:75:b2:1d)は、GE2インターフェイスに接続されている場合にのみDHCP IPアドレスを取得します。これは、スタティックアドレステーブルでGE2インターフェイスとのMACアドレスのバインディングが示されているためです。GE2インターフェイスからPCのMACアドレスを削除して、別のポートで使用できるようにするには、次のオプション手順に従ってポートのロックを解除する必要があります。

手順 10（オプション）

[Lock]ラジオボタンをオフにし、[Apply]をクリックします。

手順 11（オプション）

インターフェースのステータスがロック解除として表示されます。

ステップ 12

最後に、保存アイコンをクリックして、設定を永続的に保存します。

結論

これで、ファームウェアバージョン3.1以降の新しいポートセキュリティのデフォルト動作が分かりました。

CBS250またはCBS350スイッチに関する詳細な記事をお探しですか。詳細については、次のリンクを参照してください。

SNMPの設定             SNMP ビュー             SNMPグループ             DHCPイメージのアップグレード             パスワードの強度             TCPとUDPの設定             時間設定             Upgrade Firmware             Smartportのベストプラクティス             トラブルシューティングno ip address             Smartportsのトラブルシューティング             リンクフラッピングのトラブルシューティング             VLAN の作成