Руководство
пользователя
для
серии
ES-2024
139
Г
Л А ВА
17
Средства
безопасности
портов
В
данной
главе
описана
настройка
функций
безопасности
портов
.
17.1
Обзор
средств
безопасности
портов
Средства
безопасности
портов
позволяют
разрешить
прохождение
через
порт
коммутатора
только
пакетов
с
динамически
полученными
MAC-
адресами
и
/
или
настроенными
статическими
MAC-
адресами
.
Информацию
о
настройке
пересылки
на
основе
статических
MAC-
адресов
можно
найти
в
Для
обеспечения
максимальной
безопасности
порта
необходимо
отключить
получение
MAC-
адресов
и
настроить
для
порта
статический
MAC-
адрес
(
или
MAC-
адреса
).
По
умолчанию
функция
получения
MAC-
адресов
остается
активированной
,
даже
если
средства
безопасности
портов
не
включены
.
Функционально
в
коммутаторе
предусмотрено
три
возможных
результата
работы
средств
безопасности
портов
.
Для
портов
коммутатора
можно
настроить
:
•
Пересылку
всех
пакетов
и
получение
(
запоминание
)
всех
MAC-
адресов
.
•
Отбрасывание
всех
пакетов
от
неизвестных
MAC-
адресов
и
запрет
на
получение
MAC-
адресов
.
•
Отбрасывание
всех
пакетов
от
неизвестных
MAC-
адресов
и
получение
ограниченного
числа
MAC-
адресов
.
"
Для
средств
безопасности
портов
коммутатором
поддерживаются
пять
возможных
конфигураций
.
Поддерживаемые
конфигурации
и
примеры
приводятся
в
17.2
Настройка
средств
безопасности
портов
Чтобы
отобразить
показанный
ниже
экран
,
выберите
в
навигационной
панели
Advanced
Application
>
Port Security
.