문제 해결 팁:펌웨어 업그레이드 후 IP 주소를 받지 못한 CBS 250 또는 350 Series 스위치의 장치

목표

이 문서에서는 Cisco Business 250 및 350 스위치의 기본 포트 보안 설정에 대해 설명합니다.네트워크에 IP 주소를 수신하지 않는 디바이스가 있는 경우 설정을 보고 변경하여 문제가 해결되는지 확인할 수 있습니다.

적용 가능한 디바이스 | 펌웨어 버전

• CBS250(데이터시트) | 3.1(최신 다운로드)
• CBS350(데이터시트) | 3.1(최신 다운로드)
• CBS350-2X(데이터시트) | 3.1(최신 다운로드)
• CBS350-4X(데이터시트) | 3.1(최신 다운로드)

소개

새 릴리스가 출시되면 업그레이드 펌웨어-필요 시 최신 버전을 실행해야 합니다.2021년 봄, CBS 250 및 350 스위치의 버전 3.1이 출시되어 포트 보안 기본 동작이 변경되었습니다.이러한 변경은 엔드포인트 보안을 개선하기 위해 이루어졌습니다.

소프트웨어의 이전 버전에서 포트를 잠긴 상태로 구성한 경우 잠긴 포트에 연결된 장치가 고정 MAC(Media Access Control) 주소로 표시됩니다.디바이스를 이동할 때 고정 MAC 주소는 기본적으로 제거되었습니다.해당 MAC 주소는 DHCP 주소를 수신할 수 있습니다.

버전 3.1에서 디바이스가 잠기고 특정 포트에서 고정 MAC 주소로 레이블이 지정되면 해당 포트에서만 IP 주소를 수신할 수 있습니다.디바이스를 다른 포트로 이동하면 IP 주소를 받을 수 없습니다.

간단히 말해, 해당 포트에 연결된 MAC 주소가 있는 포트를 잠그고 해당 장치를 다른 포트로 이동하면 해당 MAC 주소를 해제하려면 해당 포트의 잠금을 해제해야 합니다.

포트 보안 설정 보기

1단계

Security(보안) > Port Security(포트 보안)로 이동합니다.

2단계

각 포트의 Interface Status(인터페이스 상태)를 검토합니다.이 예에서는 Interface Status(인터페이스 상태)를 Locked(잠김)로 표시합니다.

3단계

MAC Address Tables(MAC 주소 테이블) > Static Addresses(고정 주소)로 이동합니다.

4단계

포트에 할당한 디바이스의 MAC 주소가 표시됩니다.

5단계

DHCP IP 주소를 수신하는 MAC 주소를 보려면 MAC Address Tables(MAC 주소 테이블) > Dynamic Addresses(동적 주소)로 이동합니다.

6단계

나열된 디바이스의 MAC 주소는 DHCP IP 주소를 수신할 수 있습니다.디바이스의 MAC 주소가 나열되지 않습니다.MAC 주소 10:f9:20:12:86:ce는 DHCP IP 주소를 수신할 수 없습니다.

포트 보안 설정 편집

1단계

Security(보안) > Port Security(포트 보안)로 이동합니다.

2단계

인터페이스를 클릭하고 수정 아이콘을 클릭합니다.

3단계

포트의 잠금을 해제하려면 Lock 라디오 버튼을 선택 취소합니다.Apply를 클릭합니다.

4단계

Interface Status(인터페이스 상태)가 이제 잠금 해제된 상태로 표시됩니다.

5단계

MAC Address Tables(MAC 주소 테이블) > Static Addresses(고정 주소)로 이동합니다.

6단계

MAC 주소는 더 이상 고정 주소 테이블에 나열되지 않습니다.

7단계

MAC Address Tables(MAC 주소 테이블) > Dynamic Addresses(동적 주소)로 이동합니다.

8단계

나열된 디바이스의 MAC 주소는 DHCP IP 주소를 수신할 수 있습니다.이제 디바이스의 MAC 주소가 이 페이지에 나열됩니다.이제 MAC 주소가 IP 주소를 수신할 수 있음을 보여줍니다.

9단계

컨피그레이션을 영구적으로 저장하려면 저장 아이콘을 클릭합니다.

결론

바로 그거야!디바이스가 DHCP IP 주소를 수신할 수 있어야 합니다.

CBS250 또는 CBS350 스위치에 대한 추가 기사를 찾고 계십니까?자세한 내용은 아래 링크를 참조하십시오.

개정 이력

개정	게시 날짜	의견
1.0	12-May-2021	최초 릴리스