目標

本文說明您在Cisco Business 220系列交換機上選擇埠安全的方法。

適用裝置 |韌體版本

- CBS220系列（產品手冊） | 2.0.0.17

簡介

將連線埠上的存取限製為具有特定MAC位址的使用者，可以提高網路安全性。MAC地址可以是動態獲取的，也可以是靜態配置的。埠安全監控接收和獲知的資料包。只有具有特定MAC地址的使用者才能訪問鎖定的埠。

在已啟用802.1X的連線埠上或定義為SPAN目的地的連線埠上，不能啟用連線埠安全性。

埠安全有兩種模式：

- 經典鎖定 — 埠上所有學習的MAC地址都被鎖定，並且埠不會學習任何新的MAC地址。獲知的地址不會老化和重新學習。

- Limited Dynamic Lock — 裝置獲取的MAC地址數達到所配置的允許地址限制。達到限制後，裝置不會獲取其他地址。在此模式中，地址會進行老化和重新學習。

當在未授權的埠上檢測到來自新MAC地址的幀時（埠通常被鎖定，並且有新MAC地址，或者埠被動態鎖定，並且已超過允許的地址的最大數量），將呼叫保護機制，並執行以下操作之一：

- 幀被丟棄。

- 幀被轉發。

- 將丟棄幀並生成SYSLOG消息。

- 埠關閉。

當在另一個埠上看到安全MAC地址時，幀會被轉發，但在該埠上不會獲知MAC地址。

除了上述操作之一，您還可以生成陷阱，並限制其頻率和數量以避免裝置過載。

配置埠安全

步驟1

登入到Web使用者介面(UI)。

步驟2

從左側選單中選擇Security > Port Security。

步驟3

選擇要修改的介面，然後按一下編輯圖示。

步驟4

輸入引數。

- Interface — 選擇介面名稱。

- 管理狀態 — 選擇以鎖定埠。

- Learning Mode — 選擇埠鎖定型別。要配置此欄位，必須解鎖介面狀態。僅當鎖定介面狀態欄位時，才啟用「學習模式」欄位。要更改學習模式，必須清除鎖定介面。模式更改後，可以恢復鎖定介面。選項包括：

- 經典鎖定 — 立即鎖定埠，無論已獲取的地址數量如何。

- 有限動態鎖定 — 通過刪除與埠關聯的當前動態MAC地址來鎖定埠。連線埠會得知連線埠上允許的最大位址。MAC地址的重新獲取和老化都已啟用。

- 允許的最大地址數 — 輸入在選擇有限動態鎖學習模式時可在埠上學習的最大MAC地址數。數字0表示介面僅支援靜態地址。

- Action on Violation — 選擇對到達鎖定埠的資料包應用的操作。選項包括：

- Discard — 丟棄來自任何未獲知的源的資料包·

- Forward — 從未知來源轉發資料包，但不學習MAC地址

- Discard and Log — 丟棄來自任何未獲知的源的資料包，關閉介面，記錄事件並將陷阱傳送到指定的陷阱接收器Shutdown — 丟棄來自任何未獲知的源的資料包，並關閉埠。埠保持關閉狀態，直到重新啟用或裝置重新啟動。

- 陷阱頻率 — 輸入陷阱之間經過的最小時間（以秒為單位）

按一下「Apply」。

如果您想檢視CBS220上埠安全的預設行為示例，請檢視 埠安全行為。

結論

就這麼簡單。享受您的安全網路！

如需更多設定，請參閱思科商務220系列交換器管理指南。

如果您想檢視其他文章，請檢視思科商務220系列交換器支援頁面。