In dit artikel worden enkele standaardinstellingen voor poortbeveiliging op de Cisco Business 250- en 350-switches uitgelegd. Als u een apparaat in uw netwerk hebt dat geen IP-adres ontvangt, kunt u de instellingen bekijken en wijzigen om te zien of dit het probleem corrigeert.
Het is belangrijk om de nieuwste versie van de upgrade-firmware-indien nodig uit te voeren wanneer er een nieuwe release uitkomt. In het voorjaar van 2021 werd versie 3.1 voor CBS 250 en 350 switches uitgebracht, waardoor het standaardgedrag van Port Security veranderde. Deze wijzigingen zijn aangebracht om de endpointbeveiliging te verbeteren.
In eerdere versies van de software, als u een poort geconfigureerd als vergrendeld, zou u het apparaat dat was aangesloten op die vergrendelde poort als een statische Media Access Control (MAC) adres zien. Toen u het apparaat bewoog, werd het statische adres van MAC standaard verwijderd. Dat MAC-adres zou een DHCP-adres kunnen ontvangen.
Vanaf versie 3.1 voorwaarts, zodra een apparaat is vergrendeld en gelabeld als een statisch MAC-adres op een specifieke poort, zal het alleen een IP-adres op die poort kunnen ontvangen. Als u het apparaat naar een andere poort verplaatst, kan het geen IP-adres ontvangen.
Lang verhaal kort, als je een poort vergrendelt met een MAC-adres dat gekoppeld is aan die poort, en je dat apparaat naar een andere poort verplaatst, moet je die poort ontgrendelen om dat MAC-adres vrij te geven.
Blader naar Security > Port Security.
Kijk over de interfacestatus van elke poort. Dit voorbeeld toont de interfacestatus als Vergrendeld.
Navigeer naar MAC-adrestabellen > Statische adressen.
U ziet het MAC-adres van het apparaat dat u aan de poort hebt toegewezen.
Om de MAC-adressen weer te geven die een DHCP IP-adres ontvangen, navigeer je naar MAC-adrestabellen > Dynamische adressen.
De MAC-adressen van de genoemde apparaten kunnen een DHCP IP-adres ontvangen. Bericht dat het adres van MAC van het apparaat niet vermeld is. Het MAC-adres, 10:f9:20:12:86:ce kan geen DHCP-IP-adres ontvangen.
Blader naar Security > Port Security.
Klik op een interface en klik op het pictogram bewerken.
Als u de poort wilt ontgrendelen, schakelt u de keuze Vergrendelen uit. Klik op Apply (Toepassen).
De interfacestatus moet nu worden weergegeven als ontgrendeld.
Navigeer naar MAC-adrestabellen > Statische adressen.
Het MAC-adres wordt niet meer in de Statische adrestabel vermeld.
Navigeer naar MAC-adrestabellen > Dynamische adressen.
De MAC-adressen van de genoemde apparaten kunnen een DHCP IP-adres ontvangen. Bericht dat het adres van MAC van het apparaat nu vermeld op deze pagina is. Dit toont aan dat het MAC-adres nu een IP-adres kan ontvangen.
Klik op het pictogram Save om de configuratie definitief op te slaan.
Dat is alles! Uw apparaat zou een DHCP IP-adres moeten kunnen ontvangen.
Op zoek naar meer artikelen op uw CBS250 of CBS350 switch? Bekijk een van de onderstaande links voor meer informatie!
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
12-May-2021
|
Eerste vrijgave |