Doel

Dit artikel voorziet in een demonstratie om wijzigingen met de standaardinstellingen van de poortbeveiliging op de Cisco Business 250 en 350 Switches te tonen die beginnen met firmware versie 3.1.

Toepasselijke apparaten | Versie firmware

- CBS250 (Gegevensblad) | 3.1 (laatste download)

- CBS350 (Gegevensblad) | 3.1 (laatste download)

- CBS350-2X (Gegevensblad) | 3.1 (laatste download)

- CBS350-4X (Gegevensblad) | 3.1 (laatste download)

Inleiding

Het is belangrijk om de nieuwste versie van firmware uit te voeren als er een nieuwe release verschijnt. In het voorjaar van 2021 werd firmware versie 3.1 voor CBS 250 en 350 switches vrijgegeven, wat het standaardgedrag van Port Security veranderde. Deze wijzigingen werden aangebracht om de beveiliging van endpoints te verbeteren. Bekijk de demonstratie voor meer informatie.

Poortbeveiligingsstandaardgedrag (firmware versie 3.1)

In deze demonstratie is Port Security ingeschakeld op de GE2-interface van een Cisco Business 350-switch die is bijgewerkt naar firmware versie 3.1. We verplaatsen een PC die is aangesloten op switch poort 2 (GE2) naar switch poort 4 (GE4) en observeren het standaardgedrag van Port Security.

Stap 1

Eerst navigeren we naar Port Management > Port Settings en verifiëren we dat de pc op switch poort 2 (GE2) is aangesloten en dat de operationele status van de poort Up wordt weergegeven.

Stap 2

Vervolgens navigeren we naar MAC-adrestabellen > Dynamische adressen en controleren we het MAC-adres van de PC gekoppeld aan switch poort 2 (GE2).

Stap 3

We navigeren naar het menu Beveiliging, selecteer switch poort 2 (GE2) en klik op het pictogram. We schakelen de optie Lock in naast de interfacestatus. Leermodus wordt weergegeven als Klastisch slot. We laten actie tegen geweld achter als weggooien en klik op Toepassen.

Stap 4

Er verschijnt een melding van het succes en we klikken op Close.

Stap 5

De GE2 interfacestatus wordt weergegeven als vergrendeld.

Stap 6

We navigeren naar MAC-adrestabellen > Statische adressen. Het PC MAC-adres dat aan de GE2-interface is gekoppeld, wordt gereflecteerd onder de Static Adapters-tabel.

Stap 7

We zullen de PC verplaatsen van switch poort 2 (GE2) naar switch poort 4 (GE4) en ervoor zorgen dat de operationele status van de GE4 interface Up wordt weergegeven.

Stap 8

We navigeren naar MAC-adrestabellen > Statische adressen. Het PC MAC-adres dat aan de GE2-interface is gekoppeld, wordt nog steeds weergegeven onder de tabel Statische adressen.

Stap 9

We navigeren naar MAC-adrestabellen > Dynamische adressen. De PC (MAC-adres 3c:07:54:75:b2:1d) is aangesloten op de GE4-interface. Zelfs als de GE4 interface Operating Status is Up, kan de PC geen IP-adres (Dynamic Host Configuration Protocol) van DHCP krijgen. Vanaf de Dynamische adreslijst kunnen we hetzelfde controleren.

De PC (MAC-adres 3c:07:54:75:b2:1d) krijgt alleen een DHCP IP-adres als deze wordt aangesloten op de GE2-interface omdat de Statische adrestabel laat zien dat het MAC-adres bindend is met de GE2-interface. Als we het PC MAC-adres van de GE2-interface willen verwijderen zodat we het op een andere poort kunnen gebruiken, moeten we de poort ontgrendelen door de optionele stappen te volgen.

Stap 10 (optioneel)

We halen de knop Lock uit en klik op Toepassen.

Stap 11 (optioneel)

De interfacestatus wordt nu als ontgrendeld weergegeven.

Stap 12

Tenslotte klikken we het pictogram Save om de configuratie permanent op te slaan.

Conclusie

Nu ken je het nieuwe standaard gedrag van de poortbeveiliging van firmware versie 3.1 en verder.

Op zoek naar meer artikelen op uw CBS250- of CBS350-switch? Bekijk de onderstaande koppelingen voor meer informatie!

SNMP-instellingen             SNMP-standpunten             SNMP-groepen             DHCP-upgrade             Wachtwoordsterkte             TCP- en UDP-instellingen             Tijdsinstellingen             Upgradefirmware             Best Practices             Problemen oplossen: Geen IP-adres             Smartports voor probleemoplossing             Map met probleemoplossing             VLAN’s maken