Comportamento de segurança de porta para switches CBS séries 250 e 350 com firmware 3.1

Opções de download

  • PDF     (1.3 MB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (1.1 MB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (574.3 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:12 de maio de 2021
ID do documento:1620836052612473

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

kmgmt-2944-demo-port-security-default-changes

Objetivo

Este artigo fornece uma demonstração para mostrar as alterações com as configurações de segurança de porta padrão nos switches Cisco Business 250 e 350 a partir do firmware versão 3.1.

Dispositivos aplicáveis | Versão do firmware

Introdução

É importante executar a versão mais recente do firmware quando uma nova versão for lançada. Na primavera de 2021, a versão 3.1 do firmware para os switches CBS 250 e 350 foi lançada, alterando o comportamento padrão da segurança de porta. Essas alterações foram feitas para melhorar a segurança do endpoint. Confira a demonstração para saber mais.

Demonstração do comportamento padrão da segurança de porta (Firmware versão 3.1)

Nesta demonstração, a segurança de porta é ativada na interface GE2 de um switch Cisco Business 350 atualizado para a versão de firmware 3.1. Moveremos um PC conectado na porta 2 do switch (GE2) para a porta 4 do switch (GE4) e observaremos o comportamento padrão da segurança de porta.

Passo 1

Primeiro, navegamos para Gerenciamento de porta > Configurações de porta e verificamos se o PC está conectado à porta 2 do switch (GE2) e o Status operacional da porta está mostrando Up.

First, we navigate to Port Management > Port Settings and verify the PC is connected on switch port 2 (GE2) and the Operational Status of the port is showing Up.

Passo 2

Em seguida, navegamos até MAC Address Tables > Dynamic Addresses e verificamos o endereço MAC do PC associado à porta 2 do switch (GE2).

Next, we navigate to MAC Address Tables > Dynamic Addresses and verify the MAC address of the PC associated to switch port 2 (GE2).

Etapa 3

Navegamos até o menu Security, selecionamos a porta 2 do switch (GE2) e clicamos no ícone de edição. Ativamos a opção Lock ao lado de Interface Status. O Modo de Aprendizado será mostrado como Bloqueio Clássico. Deixamos Action on Violation como Discard e clicamos em Apply.

We navigate to the Security menu, select switch port 2 (GE2), and click on the edit icon. We enable the Lock option beside Interface Status. Learning Mode will be shown as Classic Lock. We leave Action on Violation as Discard and click Apply.

Passo 4

Uma notificação de êxito será exibida na tela, então clicamos em Fechar.

Etapa 5

O Status da interface GE2 será exibido como Bloqueado.

The GE2 Interface Status will show as Locked.

Etapa 6

Navegamos até MAC Address Tables > Static Addresses. O endereço MAC do PC associado à interface GE2 será refletido na tabela Static Addresses.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will be reflected under the Static Addresses table.

Etapa 7

Moveremos o PC da porta 2 do switch (GE2) para a porta 4 do switch (GE4) e garantiremos que o status operacional da interface GE4 mostre Up.

We will move the PC from switch port 2 (GE2) to switch port 4 (GE4) and make sure the Operational Status of the GE4 interface shows Up.

Passo 8

Navegamos até MAC Address Tables > Static Addresses. O endereço MAC do PC associado à interface GE2 ainda aparecerá na tabela Static Addresses.

We navigate to MAC Address Tables > Static Addresses. The PC MAC address associated with the GE2 interface will still appear under the Static Addresses table.

Passo 9

Navegamos até MAC Address Tables > Dynamic Addresses. O PC (endereço MAC 3c:07:54:75:b2:1d) está conectado à interface GE4. Mesmo que o Status Operacional da interface GE4 seja Ativo, o PC não poderá obter um endereço IP de DHCP (Dynamic Host Configuration Protocol). Na tabela de endereços dinâmicos, podemos verificar o mesmo.

We navigate to MAC Address Tables > Dynamic Addresses. The PC (MAC address 3c:07:54:75:b2:1d) is connected to the GE4 interface. Even though the GE4 interface Operational Status is Up, the PC will be not able to get a Dynamic Host Configuration Protocol (DHCP) IP address.

O PC (endereço MAC 3c:07:54:75:b2:1d) só obterá um endereço IP DHCP quando estiver conectado à interface GE2, pois a Tabela de Endereços Estáticos mostra que a ligação de endereços MAC com a interface GE2. Se quisermos remover o endereço MAC do PC da interface GE2 para que possamos usá-lo em outra porta, precisamos desbloquear a porta seguindo as etapas opcionais a seguir.

Etapa 10 (opcional)

Desmarque o botão de opção Lock e clique em Apply.

We uncheck the Lock radio button and click Apply.

Etapa 11 (opcional)

O Status da interface será exibido agora como desbloqueado.

The Interface Status will now show as unlocked.

Etapa 12

Por fim, clicamos no ícone salvar para salvar permanentemente a configuração.

Finally, we click the save icon to permanently save the configuration.

Conclusão

Pronto, agora você sabe o novo comportamento padrão de segurança de porta da versão de firmware 3.1 e posterior!

Procurando mais artigos sobre o switch CBS250 ou CBS350? Confira qualquer um dos links abaixo para obter mais informações.

Histórico de revisões

Revisão Data de publicação Comentários
1.0
12-May-2021
Versão inicial

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos