이 문서에서는 Cisco Business 250 및 350 스위치의 기본 포트 보안 설정에 대해 설명합니다. 네트워크에 IP 주소를 수신하지 않는 장치가 있는 경우 설정을 보고 변경하여 문제가 해결되는지 확인할 수 있습니다.
새 릴리스가 나올 때는 필요 시 최신 버전의 upgrade-firmware를 실행하는 것이 중요합니다. 2021년 봄에 CBS 250 및 350 스위치용 버전 3.1이 출시되면서 포트 보안 기본 동작이 변경되었습니다. 이러한 변경은 엔드포인트 보안을 개선하기 위해 수행되었습니다.
이전 버전의 소프트웨어에서 포트를 잠금으로 구성한 경우 해당 잠긴 포트에 연결된 디바이스가 정적 MAC(Media Access Control) 주소로 표시됩니다. 디바이스를 이동했을 때 고정 MAC 주소는 기본적으로 제거되었습니다. 해당 MAC 주소는 DHCP 주소를 수신할 수 있습니다.
버전 3.1부터 디바이스가 잠기고 특정 포트에서 고정 MAC 주소로 레이블이 지정되면 해당 포트에서 IP 주소만 수신할 수 있습니다. 디바이스를 다른 포트로 이동하면 IP 주소를 수신할 수 없습니다.
간단히 말해, MAC 주소가 해당 포트에 연결된 포트를 잠그고 해당 디바이스를 다른 포트로 이동하면 해당 포트를 잠금 해제하여 해당 MAC 주소를 해제해야 합니다.
Security(보안) > Port Security(포트 보안)로 이동합니다.
각 포트의 Interface Status(인터페이스 상태)를 확인합니다. 이 예에서는 Interface Status(인터페이스 상태)를 Locked(잠김)로 표시합니다.
MAC Address Tables(MAC 주소 테이블) > Static Addresses(고정 주소)로 이동합니다.
포트에 할당한 디바이스의 MAC 주소가 표시됩니다.
DHCP IP 주소를 수신하는 MAC 주소를 보려면 MAC Address Tables(MAC 주소 테이블) > Dynamic Addresses(동적 주소)로 이동합니다.
나열된 디바이스의 MAC 주소는 DHCP IP 주소를 수신할 수 있습니다. 디바이스의 MAC 주소가 나열되지 않습니다. MAC 주소 10:f9:20:12:86:ce는 DHCP IP 주소를 수신할 수 없습니다.
Security(보안) > Port Security(포트 보안)로 이동합니다.
인터페이스를 클릭하고 수정 아이콘을 클릭합니다.
포트의 잠금을 해제하려면 잠금 라디오 버튼의 선택을 취소합니다. 적용을 클릭합니다.
Interface Status(인터페이스 상태)가 이제 unlocked(잠금 해제됨)로 표시되어야 합니다.
MAC Address Tables(MAC 주소 테이블) > Static Addresses(고정 주소)로 이동합니다.
MAC 주소가 더 이상 고정 주소 테이블에 나열되지 않습니다.
MAC Address Tables(MAC 주소 테이블) > Dynamic Addresses(동적 주소)로 이동합니다.
나열된 디바이스의 MAC 주소는 DHCP IP 주소를 수신할 수 있습니다. 이제 디바이스의 MAC 주소가 이 페이지에 나열됩니다. 이는 MAC 주소가 이제 IP 주소를 수신할 수 있음을 보여줍니다.
컨피그레이션을 영구적으로 저장하려면 저장 아이콘을 클릭합니다.
바로 그것입니다! 디바이스가 DHCP IP 주소를 수신할 수 있어야 합니다.
CBS250 또는 CBS350 스위치에 대한 더 많은 기사를 찾고 계십니까? 자세한 내용은 아래 링크를 참조하십시오.
개정 | 게시 날짜 | 의견 |
---|---|---|
1.0 |
12-May-2021
|
최초 릴리스 |