Comportamento de segurança de porta para switches CBS séries 250 e 350 com firmware 3.1

Opções de download

  • PDF     (1.2 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (1.0 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (575.1 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:12 de maio de 2021
ID do documento:1620836052612473

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

kmgmt-2944-show-port-security-default-changes

Objetivo

Este artigo fornece uma demonstração para mostrar alterações com as configurações de segurança de porta padrão nos Cisco Business 250 e 350 Switches que começam com a versão 3.1 do firmware.

Dispositivos aplicáveis | Versão do firmware

Introduction

É importante executar a versão mais recente do firmware quando uma nova versão for lançada. Na primavera de 2021, a versão 3.1 do firmware para switches CBS 250 e 350 foi lançada, alterando o comportamento padrão da segurança de porta. Essas alterações foram feitas para melhorar a segurança do endpoint. Confira a demonstração para saber mais.

Demonstração de comportamento padrão da segurança de porta (Firmware versão 3.1)

Nesta demonstração, a segurança de porta é habilitada na interface GE2 de um switch Cisco Business 350 atualizado para a versão de firmware 3.1. Vamos mover um PC conectado na porta 2 do switch (GE2) para a porta 4 do switch (GE4) e observar o comportamento padrão da segurança de porta.

Passo 1

Primeiro, navegamos para Port Management > Port Settings e verificamos se o PC está conectado na porta 2 do switch (GE2) e se o status operacional da porta está Up.

First, we navigate to Port Management > Port Settings and verify the PC is connected on switch port 2 (GE2) and the Operational Status of the port is showing Up.

Passo 2

Em seguida, navegamos para MAC Address Table > Dynamic Addresses e verificamos o endereço MAC do PC associado à porta 2 do switch (GE2).

Next, we navigate to MAC Address Tables > Dynamic Addresses and verify the MAC address of the PC associated to switch port 2 (GE2).

Etapa 3

Navegue até o menu Segurança, selecione a porta 2 do switch (GE2) e clique no ícone de edição. Habilitamos a opção Bloquear ao lado de Status da interface. O Modo de Aprendizado será mostrado como Classic Lock. Deixamos Ação sobre violação como descarte e clique em Aplicar.

We navigate to the Security menu, select switch port 2 (GE2), and click on the edit icon. We enable the Lock option beside Interface Status. Learning Mode will be shown as Classic Lock. We leave Action on Violation as Discard and click Apply.

Passo 4

Uma notificação de êxito aparecerá na tela, então clicamos em Fechar.

Etapa 5

O Status da Interface GE2 aparecerá como Bloqueado.

The GE2 Interface Status will show as Locked.

Etapa 6

Navegue até MAC Address Table > Static Addresses. O endereço MAC do PC associado à interface GE2 será refletido na tabela Endereços Estáticos.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will be reflected under the Static Addresses table.

Etapa 7

Vamos mover o PC da porta 2 do switch (GE2) para a porta 4 do switch (GE4) e verificar se o Status operacional da interface GE4 mostra Up.

We will move the PC from switch port 2 (GE2) to switch port 4 (GE4) and make sure the Operational Status of the GE4 interface shows Up.

Passo 8

Navegue até MAC Address Table > Static Addresses. O endereço MAC do PC associado à interface GE2 ainda aparecerá sob a tabela Endereços Estáticos.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will still appear under the Static Addresses table.

Passo 9

Navegue até MAC Address Table > Dynamic Addresses. O PC (endereço MAC 3c:07:54:75:b2:1d) está conectado à interface GE4. Mesmo que o Status Operacional da interface GE4 esteja Ativo, o PC não poderá obter um endereço IP do Dynamic Host Configuration Protocol (DHCP). Na Tabela de Endereços Dinâmicos, podemos verificar o mesmo.

We navigate to MAC Address Tables > Dynamic Addresses. The PC (MAC address 3c:07:54:75:b2:1d) is connected to the GE4 interface. Even though the GE4 interface Operational Status is Up, the PC will be not able to get a Dynamic Host Configuration Protocol (DHCP) IP address.

O PC (endereço MAC 3c:07:54:75:b2:1d) só obterá um endereço IP DHCP quando estiver conectado à interface GE2 porque a Tabela de Endereços Estáticos mostra que a associação de endereços MAC com a interface GE2. Se quisermos remover o endereço MAC do PC da interface GE2 para que possamos usá-lo em outra porta, precisamos destravar a porta seguindo as etapas opcionais a seguir.

Etapa 10 (opcional)

Desmarcamos o botão de opção Bloquear e clicamos em Aplicar.

We uncheck the Lock radio button and click Apply.

Etapa 11 (Opcional)

O Status da Interface agora será exibido como desbloqueado.

The Interface Status will now show as unlocked.

Etapa 12

Finalmente, clicamos no ícone salvar para salvar permanentemente a configuração.

Finally, we click the save icon to permanently save the configuration.

Conclusão

Aqui está, agora você sabe o novo comportamento padrão de segurança de porta do firmware versão 3.1 e além!

Você está procurando mais artigos no seu switch CBS250 ou CBS350? Verifique os links abaixo para obter mais informações!

Histórico de revisões

Revisão Data de publicação Comentários
1.0
12-May-2021
Versão inicial

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos