Configuration de la sécurité des ports d'un commutateur
Objectif:
- Sécurisé l'accès à un port de commutateur
Topologie:
Table d'adressage:
|
Périphérique |
Interface |
Adresse IP |
Masque de sous-réseau |
|---|---|---|---|
|
S1 |
VLAN 1 |
10.10.10.1 |
255.255.255.0 |
|
PC1 |
NIC |
10.10.10.11 |
255.255.255.0 |
|
PC2 |
NIC |
10.10.10.12 |
255.255.255.0 |
|
Not_allowed_laptop |
NIC |
10.10.10.254 |
255.255.255.0 |
Travail à faire:
Partie 1:
- Accédez à la ligne de commande pour S1 et activez la sécurité des ports sur les ports Fast Ethernet 0/1 et 0/2.
- Optez pour le niveau maximum, de sorte qu'un seul périphérique puisse accéder aux ports Fast Ethernet 0/1 et 0/2.
- Sécurisez les ports de sorte que l'adresse MAC d'un périphérique soit apprise de manière dynamique et ajoutée à la configuration en cours.
- Définissez la violation de sorte que les ports Fast Ethernet 0/1 et 0/2 ne soient pas désactivés en cas de violation, mais que les paquets soient abandonnés s'ils proviennent d'une source inconnue.
- Désactivez tous les ports inutilisés restants.
Utilisez le mot-clé range pour appliquer cette configuration à tous les ports simultanément.
Partie 2:
- À partir de PC1, envoyez une requête ping à PC2.
- Vérifiez que la sécurité des ports est activée et que les adresses MAC de PC1 et PC2 ont été ajoutées à la configuration en cours.
- Déconnectez PC2 et connectez Not_allowed_laptop au port de PC2. Vérifiez que Not_allowed_laptop ne peut pas envoyer de requête ping à PC1.
- Affichez les violations de sécurité du port auquel le périphérique Not_allowed_laptop est connecté.
- Déconnectez Not_allowed_laptop et reconnectez PC2. Vérifiez que PC2 peut envoyer une requête ping à PC1.
- Pourquoi PC2 peut envoyer une requête ping à PC1 alors que Not_allowed_laptop ne peut pas ?
Partie 1
1) S1(config)# interface range fa0/1 - 2 S1(config-if-range)# switchport port-security 2) S1(config-if-range)# switchport port-security maximum 1 3) S1(config-if-range)# switchport port-security mac-address sticky 4) S1(config-if-range)# switchport port-security violation restrict 5) S1(config-if-range)# interface range fa0/3 - 24 , gi1/1 - 2 S1(config-if-range)# shutdown
partie 2 :
-
C:\>ping 10.10.10.12
-
on peut vérifier avec la commande suivante:
S1#show running-config
-
Not_allowed_laptop ne peut pas envoyer de requêtes ping à PC1 car son adresse MAC n'est pas autorisée sur le port fa0/2
-
S1# show port-security interface fa0/2
-
oui PC2 peut envoyer une requête ping à PC1 car son adresse MAC est autorisée sur le port sécurisé fa0/2
-
La sécurité des ports qui a été activée sur le port a autorisé l'accès uniquement au périphérique dont l'adresse MAC a été apprise au début et l'a interdit aux autres.
