Aging time что это
Port security может быть включена на порту одной командой:
В данном примере Port Security включается только на одном порту, хотя в реальных условиях она обычно задействуется на всех пользовательских портах.
После включения Port Security можно посмотреть настройки Port Security по-умолчанию при помощи команды show port-security :
Как можно заметить, в настройках существует ряд параметров, которые можно настроить. Обо всем по порядку.
Когда какое-либо устройство подключается к порту коммутатора, коммутатор изучает MAC адрес источника первого кадра поступившего на его порт:
Теперь в качестве эксперимента подключим к этому порту коммутатора хаб, к которому подключим то-же устройство, плюс еще одно новое устройство. В такой ситуации порт коммутатора будет получать кадры с двумя разными MAC адресами источника. Посмотрим, что произойдет, когда второе устройство начнет передавать трафик:
Снова просмотрим состояние Port Security на порту, появление кадров с новым MAC адресом на порту коммутатора привело к выключению этого порта :
По умолчанию, port security violation переводит порт в состояние error-disabled. В данном случае администратор может вновь включить порт применяя последовательно команды shutdown и no shutdown . Но это имеет смысл делать только после отключения «лишнего» усройства, иначе порт будет снова отключен при полученнии кадра с MAC адресом этого устройства.
Настройка Port Security
Violation Mode
Port security может быть настроена на выполнение трех различных действий при наступлении исключения (violation):
shutdown (default)
Интерфейс переводится в состояние error-disabled, и блокирует весь трафик проходящий через него.
protect
Кадры с MAC адресом отличающимся от разрешенных на порту отбрасываются; При этом, разрешенный трафик проходит беспрепятственно.
restrict
То-же, что и protect , но генерирует сообщения syslog и увеличивает счетчик violation counter, при блоркировании неразрешенного трафика.
При изменении режима violation на restrict , генерируются сообщения о нелигитимном трафике он блокируется, а разрешенный передается без проблем:
Генерация сообщений в log будет продолжаться, пока устройство с неразрешенным MAC адресом будет подключено к коммутатору.
Максимальное к-во MAC адресов
По умолчанию, port security ограничивает количество разрешенных MAC адресов одним. Эта настройка может быть изменена, например для одновременного подключения IP телефона и компьютера к одному порту коммутатора:
Так-же существует возможность настроить максимальное к-во адресов для Voice и обычного VLAN отдельно.:
MAC Address Learning
Администратор имеет возможность статически назначать разрешенные MAC адреса на порту. MAC адреса могут быть сконфигурированы отдельно для VLAN (access или voice).
Настроенные адреса храняться в running configuration:
В общем эта практика трудно применима в сетях с большим количеством портов, наиболее удлобный вариант в данном случае — это «sticky learning» MAC адресорв — при таком режиме адреса изучаются динамически до достижения лимита к-ва адресов (maximum MAC address).
В процессе изучения адреса помещаются в running config, так-же, как если бы они были настроены вручную:
MAC Address Aging
По умолчанию, MAC адреса запоминаются фактически навсегда (до перезагрузки). Возможно настроить устаревание «Aging» адресов. Это позволит новым устройствам быть подключенными к порту коммутатора через некоторое время. Aging может быть настроен на обновление MAC адресов на регулярной основе (через определенные интервалы), либо после определенного периода неактивности устройства. Следующая конфигурация устанавливает время устаревания записи MAC адреса через 5 минут неактивности:
Через 5 минут неактивности можно увидеть, что адрес стерт из памяти, освободив место для изучения любого другого:
Auto-recovery
Для того, чтобы избежать необходимости вручную включать порт после его блокировки (error-disabled state) возможно применение функции автоматтическо восстановления (auto-recovery). Интервал настраивается в секундах.
Через десять минут (600 сек) после перевода порта в режим error-disabled, можно увидеть, что порт автоматически вернулся в рабочее состояние:
Помните, что в случае если ситуация с подключенными устройствами не меняется, то после автоматического восстановления он будет снова переведен в состояние error-disabled.
Так-же необходимо понимать, что MAC адрес легко подменить, а несколько подключенных к порту устройств можно скрыть за простым маршрутизатором. Стандарт IEEE 802.1X является более бескомпромисной технологией безопастности на уровне доступа.
2 Responses to “Настройка Port Security”
emsgr.us
Так как после команды switchport port-security, сразу включается Port security с настройками по умолчанию, то ее стоит давать вначале только если настройки по умолчанию подходят.
Для чего нужен mac address-table aging-time?
mac address-table aging-time 600
и на что влияют цифры?
- Вопрос задан более трёх лет назад
- 2328 просмотров
- Вконтакте
- Вконтакте
Валентин, OLT Конечно,
interface EPON0/1:1
onu-configuration
epon onu port 1 ctc vlan mode tag 30
epon onu port 1 loopback detect
epon onu port 1 storm-control mode 2 threshold 1024
Настройка времени старения ARP
По умолчанию время старения ARP установлено на 20 минут. В средах с множеством непосредственно подключенных хостов, таких как metro Ethernet, увеличение времени между обновлениями ARP за счет настройки времени старения ARP может повысить производительность в случае, когда при ином времени работы тысячи клиентов могут повлиять на производительность переадревания пакетов. В средах с устройствами, подключенными с более низкими показателями времени старения ARP (менее 20 минут), уменьшение времени старения ARP может повысить производительность за счет предотвращения потока трафика на следующие переходы с просроченными записями ARP. В большинстве сред нет необходимости настраивать значение замера времени старения ARP, задающееся по умолчанию.
Для настройки системного времени старения ARP, включив утверждение aging-timer на [edit system arp] уровне иерархии:
Диапазон времени старения — от 1 до 240 минут. Настраиваемое значение значения времени вступает в силу по истечении срока действия записей ARP. Другими словами, каждая обновленная запись ARP получает новое значение времени. Новое значение этого значения не применяется к записям ARP, которые существуют в момент сфиксации конфигурации.
Дополнительные сведения о конфигурируемых на иерархической уровне утверждениях см. в Junos OS администрирования устройств [edit system] маршрутов.
aging time
Aging out — is popular culture vernacular used to describe anytime a youth leaves a formal system of care designed to provide services below a certain age level. There are a variety of applications of the phrase throughout the youth development field.… … Wikipedia
Aging in dogs — covers the impact of aging in the domestic dog (Canis lupus familiaris), common medical and clinical issues arising, and life expectancy. Older dogs, like this 10 year old Neapolitan Mastiff, often grow grey hairs on their muzzles; some dogs go… … Wikipedia
Time Out — is a publishing company based in London, England. The company s best known product is the Time Out weekly listings magazine. The original magazine, with listings for London, was published in 1968 by Tony Elliott. The first issues had a print run… … Wikipedia
Time (TV series) — Time is a 2006 documentary television series first broadcast on BBC Four in the United Kingdom. It is written and presented by Michio Kaku.Episode list#Daytime exploring human perception of time in day to day life. #Lifetime the effect of aging… … Wikipedia
Aging — Ag ing, n. the process by which objects or materials acquire desirable qualities by being left undisturbed for some time under specific conditions. It is used mostly for foods snd beverages, but also for other materials. [Also spelled
aging — ag·ing (āʹjĭng) n. 1. The process of growing old or maturing. 2. An artificial process for imparting the characteristics and properties of age. * * * Gradual change in an organism that leads to increased risk of weakness, disease, and death. It… … Universalium
Aging of wine — Bottles of wine in an underground cellar aging The aging of wine, and its ability to potentially improve wine quality, distinguishes wine from most other consumable goods. While wine is perishable and capable of deteriorating, complex chemical… … Wikipedia
Aging offender — An aging offender or an elderly offender in an individual over the age of 55 who breaks the law or is in prison. [Newman, Newman Gewirtz Is Special Treatment Needed For Elderly Offenders? p. 4] It is also a term than can refer to the concept of… … Wikipedia
Aging — The process of becoming older, a process that is genetically determined and environmentally modulated. Research into aging: To sum up the state of research into aging is well beyond the confines of this space (and this writer s talents). However … Medical dictionary
Aging of Europe — The aging of Europe, also known as the greying of Europe, is a social phenomenon in Europe characterized by a decrease in fertility, an increase in mortality, and a higher life expectancy.cite web|author=Giuseppe Carone and Declan… … Wikipedia
aging — A report or schedule of all outstanding accounts payable or accounts receivable that lists all account debtors or creditors by name, shows the total amount due to each debtor, and shows how much of the amount due to each debtor is due within… … Financial and business terms