Doel

Dit artikel verklaart een aantal van de standaardinstellingen van de havenveiligheid op de switches van Cisco Business 250 en 350. Als u een apparaat op uw netwerk hebt dat geen IP-adres ontvangt, kunt u de instellingen bekijken en wijzigen om te zien of het de kwestie corrigeert.

Toepasselijke apparaten | Versie firmware

- CBS250 (Gegevensblad) | 3.1 (laatste download)

- CBS350 (Gegevensblad) | 3.1 (laatste download)

- CBS350-2X (Gegevensblad) | 3.1 (laatste download)

- CBS350-4X (Gegevensblad) | 3.1 (laatste download)

Inleiding

Het is belangrijk om de nieuwste versie van de upgrade-firmware indien nodig uit te voeren als er een nieuwe release verschijnt. In het voorjaar van 2021 werd versie 3.1 voor CBS 250 en 350 switches vrijgegeven, waardoor het standaardgedrag van Port Security veranderde. Deze wijzigingen werden aangebracht om de beveiliging van endpoints te verbeteren.

In eerdere versies van de software, als u een poort zo vergrendeld instelde, zou u het apparaat zien dat aan die vergrendelde poort was gekoppeld als een statisch MAC-adres (Media Access Control). Toen u het apparaat bediende, werd het statische MAC-adres standaard verwijderd. Dat MAC-adres zou een DHCP-adres kunnen ontvangen.

Vanaf versie 3.1 vooruit, wanneer een apparaat is vergrendeld en als statisch MAC-adres op een bepaalde poort is geëtiketteerd, kan het alleen een IP-adres op die poort ontvangen. Als u het apparaat naar een andere poort sleept, kan het geen IP-adres ontvangen.

Kort verhaal van een lang verhaal, als u een haven met een adres van MAC sluit die aan die haven, en u dat apparaat naar een andere haven beweegt, moet u die haven ontgrendelen om dat adres van MAC vrij te geven.

Instellingen poortbeveiliging weergeven

Stap 1

Blader naar security > poortbeveiliging.

Stap 2

Bekijk de interfacestatus van elke poort. Dit voorbeeld toont de interfacestatus zoals Vergrendeld.

Stap 3

Navigeer naar MAC-adrestabellen > Statische adressen.

Stap 4

U zult het MAC-adres van het apparaat zien dat u aan de poort hebt toegewezen.

Stap 5

Om de MAC-adressen te bekijken die een DHCP IP-adres ontvangen, navigeer dan naar MAC-adrestabellen > Dynamische adressen.

Stap 6

De MAC-adressen van de in de lijst opgenomen apparaten kunnen een DHCP IP-adres ontvangen. Merk op dat het MAC-adres van het apparaat niet in de lijst staat. Het MAC-adres, 10:f9:20:12:86:ce kan geen DHCP IP-adres ontvangen.

Port-beveiligingsinstellingen bewerken

Stap 1

Blader naar security > poortbeveiliging.

Stap 2

Klik op een interface en klik op het pictogram bewerken.

Stap 3

Als u de poort wilt ontgrendelen, verwijdert u de radioknop Lock. Klik op Apply (Toepassen).

Stap 4

De interfacestatus moet nu als ontgrendeld worden weergegeven.

Stap 5

Navigeer naar MAC-adrestabellen > Statische adressen.

Stap 6

Het MAC-adres staat niet langer in de Statische adrestabel.

Stap 7

Navigeer naar MAC-adrestabellen > Dynamische adressen.

Stap 8

De MAC-adressen van de in de lijst opgenomen apparaten kunnen een DHCP IP-adres ontvangen. Merk op dat het MAC-adres van het apparaat nu in deze pagina staat. Dit toont aan dat het adres van MAC nu in staat is om een IP adres te ontvangen.

Stap 9

Klik op het pictogram Save om de configuratie permanent op te slaan.

Conclusie

Dat is het! Uw apparaat zou een DHCP IP adres moeten kunnen ontvangen.

Op zoek naar meer artikelen op uw CBS250- of CBS350-switch? Bekijk de onderstaande koppelingen voor meer informatie!

SNMP-instellingen             SNMP-standpunten             SNMP-groepen             DHCP-upgrade             Wachtwoordsterkte             TCP- en UDP-instellingen             Poortbeveiliging             Tijdsinstellingen             Upgradefirmware             Best Practices             Switch opnieuw instellen             Smartports voor probleemoplossing             Map met probleemoplossing             VLAN’s maken