Skip to main content

Port Security

Port Security er en sikkerhedsfunktion på Cisco-switches, der bruges til at kontrollere, hvilke enheder der må tilsluttes en bestemt switchport.

En switch kan identificere enheder ud fra deres MAC-adresse. Med Port Security kan man eksempelvis bestemme, at der kun må være én computer tilsluttet en bestemt port.

Det kan være med til at forhindre, at uvedkommende enheder bliver tilsluttet netværket.

Hvad gør Port Security?

Port Security kan blandt andet bruges til:

  • At begrænse antallet af MAC-adresser på en switchport.
  • At bestemme hvilke MAC-adresser der må bruge porten.
  • Automatisk at lære MAC-adressen på den tilsluttede enhed.
  • At reagere, hvis en ukendt enhed tilsluttes porten.

Port Security bruges normalt på access-porte, hvor computere, printere og andre slut-enheder er tilsluttet.

Grundlæggende konfiguration

Før Port Security kan aktiveres, skal porten være konfigureret som en access-port.

interface GigabitEthernet<
 switchport mode access
 switchport port-security

Port Security er nu aktiveret på porten.

Begræns antal enheder

Man kan bestemme, hvor mange MAC-adresser der maksimalt må være på porten.

interface GigabitEthernet0/1
 switchport port-security maximum <antal>

Her tillades kun én MAC-adresse på porten.

Hvis en anden enhed forsøger at bruge porten, opstår der en Port Security Violation.

Sticky MAC

I stedet for manuelt at indtaste MAC-adressen kan switchen selv lære MAC-adressen på den første enhed, der tilsluttes.

interface GigabitEthernet0/1
 switchport port-security mac-address <mac-address>

Nu er det kun enheden med denne MAC-adresse, der må bruge porten.

Hvad sker der ved en overtrædelse?

Hvis en anden enhed tilsluttes porten, kan Port Security reagere på tre forskellige måder:

Protect

switchport port-security violation protect

Trafik fra den ukendte MAC-adresse bliver droppet, men porten fortsætter med at fungere.

Restrict

switchport port-security violation restrict

Trafikken bliver droppet, og switchen registrerer samtidig overtrædelsen.

Shutdown

switchport port-security violation shutdown

Porten bliver lukket og går i err-disabled tilstand.

Shutdown er standardindstillingen på Cisco-switches.

Kontrol af Port Security

Man kan se status for Port Security med

show port-security

For at undersøge en bestemt port

show port-security interface GigabitEthernet0/1

 

 

 

 

No comments to display