Cisco Business 220 스위치의 포트 보안

다운로드 옵션

PDF (463.5 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (229.4 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (252.2 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2021년 6월 8일

문서 ID:1621293107605980

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

kmgmt-2879-cbs-220-configure-port-security

목표

이 문서에서는 Cisco Business 220 Series 스위치의 포트 보안 옵션에 대해 설명합니다.

적용 가능한 디바이스 | 펌웨어 버전

CBS220 시리즈(데이터시트) | 2.0.0.17

소개

특정 MAC 주소를 가진 사용자로 포트에 대한 액세스를 제한하여 네트워크 보안을 강화할 수 있습니다. MAC 주소는 동적으로 학습하거나 정적으로 구성할 수 있습니다. 포트 보안은 수신된 패킷과 학습된 패킷을 모니터링합니다. 잠긴 포트에 대한 액세스는 특정 MAC 주소를 가진 사용자로 제한됩니다.

802.1X가 활성화된 포트 또는 SPAN 대상으로 정의된 포트에서는 포트 보안을 활성화할 수 없습니다.

포트 보안에는 두 가지 모드가 있습니다.

Classic Lock(클래식 잠금) - 포트에서 학습한 모든 MAC 주소가 잠겨 있으며 포트에서 새 MAC 주소를 학습하지 않습니다. 학습된 주소는 에이징 또는 재학습의 대상이 아닙니다.
Limited Dynamic Lock(제한된 동적 잠금) - 디바이스에서 구성된 허용 주소 제한까지 MAC 주소를 학습합니다. 제한에 도달하면 디바이스에서 추가 주소를 학습하지 않습니다. 이 모드에서는 주소가 에이징 및 재학습될 수 있습니다.

새 MAC 주소의 프레임이 권한 부여되지 않은 포트에서 탐지되면(해당 포트는 기본적으로 잠기며 새 MAC 주소가 있거나 포트가 동적으로 잠기고 허용되는 최대 주소 수가 초과됨) 보호 메커니즘이 호출되며 다음 작업 중 하나가 수행될 수 있습니다.

프레임이 삭제됩니다.
프레임이 전달됩니다.
프레임이 폐기되고 SYSLOG 메시지가 생성됩니다.
포트가 종료되었습니다.

보안 MAC 주소가 다른 포트에 표시되면 프레임이 전달되지만 MAC 주소는 해당 포트에서 학습되지 않습니다.

이러한 작업 중 하나 외에도 트랩을 생성하고, 디바이스 오버로드를 방지하기 위해 트랩 빈도 및 수를 제한할 수 있습니다.

포트 보안 구성

1단계

웹 UI(사용자 인터페이스)에 로그인합니다.

2단계

왼쪽의 메뉴에서 Security(보안) > Port Security(포트 보안)를 선택합니다.

3단계

수정할 인터페이스를 선택한 다음 수정 아이콘을 클릭합니다.

4단계

매개변수를 입력합니다.

Interface - 인터페이스 이름을 선택합니다.
Administrative Status(관리 상태) - 포트를 잠그려면 선택합니다.
Learning Mode(학습 모드) - 포트 잠금 유형을 선택합니다. 이 필드를 구성하려면 Interface Status(인터페이스 상태)를 잠금 해제해야 합니다. Learning Mode 필드는 Interface Status 필드가 잠긴 경우에만 활성화됩니다. 학습 모드를 변경하려면 잠금 인터페이스를 지워야 합니다. 모드를 변경하면 Lock Interface(인터페이스 잠금)를 복원할 수 있습니다. 옵션은 다음과 같습니다.
- Classic Lock(클래식 잠금) - 이미 학습된 주소 수에 관계없이 포트를 즉시 잠급니다.
- Limited Dynamic Lock(제한된 동적 잠금) - 포트와 연결된 현재 동적 MAC 주소를 삭제하여 포트를 잠급니다. 포트는 포트에서 허용되는 최대 주소까지 학습합니다. MAC 주소의 재학습 및 에이징이 모두 활성화됩니다.

Max No of Addresses Allowed(허용된 최대 주소 수) - Limited Dynamic Lock 학습 모드를 선택한 경우 포트에서 학습할 수 있는 최대 MAC 주소 수를 입력합니다. 숫자 0은 인터페이스에서 고정 주소만 지원됨을 나타냅니다.
Action on Violation(위반 시 작업) - 잠긴 포트에 도착하는 패킷에 적용할 작업을 선택합니다. 옵션은 다음과 같습니다.
- Discard(버림) - 학습되지 않은 소스에서 오는 패킷을 버립니다. ·
- Forward(전달) - MAC 주소를 인식하지 않고 알 수 없는 소스에서 패킷을 전달합니다
- Discard and Log(삭제 및 로그) - 학습되지 않은 소스에서 오는 패킷을 삭제하고, 인터페이스를 종료하고, 이벤트를 로깅하고, 트랩을 지정된 트랩 수신기로 보냅니다. Shutdown - 학습되지 않은 소스에서 오는 패킷을 삭제하고, 포트를 종료합니다. 다시 활성화하거나 디바이스를 재부팅할 때까지 포트가 계속 종료됩니다.
- Trap Frequency(트랩 빈도) - 트랩 간에 경과되는 최소 시간(초)을 입력합니다

적용을 클릭합니다.

CBS220에서 포트 보안에 대한 기본 동작의 예를 보려면 포트 보안 동작을 확인하십시오.

결론

그것은 그만큼 간단하다. 안전한 네트워크를 즐기십시오!

자세한 컨피그레이션은 Cisco Business 220 Series Switches Administration Guide를 참조하십시오.

다른 기사를 보려면 Cisco Business 220 Series Switch Support 페이지를 참조하십시오.

개정 이력

개정	게시 날짜	의견
1.0	11-Jun-2021	최초 릴리스