آی سی اِن دی> شبکه، گرافیک، وب

آموزش سیسکو، شبکه وایرلس، گرافیک، فتوشاپ، طراحی وب، Network+, CCNA, CWNA, HTML, CSS

آی سی اِن دی> شبکه، گرافیک، وب

آموزش سیسکو، شبکه وایرلس، گرافیک، فتوشاپ، طراحی وب، Network+, CCNA, CWNA, HTML, CSS

۳) کانفیگ چند اینترفیس به طور همزمان - نمایش وضعیت Port Security

نمایش وضعیت Port Security: با فرمان های show port-security interface fastEthernet 0/12 و show port-security می توان وضعیت یک اینترفیس خاص یا همه ی اینترفیس ها را مورد بررسی قرار داد.

Cisco Certification, cisco, switch, icnd, router, ccna, ios, Hamid Tavakoli, cwna, certification, wilreless, network, شبکه, سیسکو, آموزش, حمید توکلی, وایرلس, بی سیم

Log: در تصویر فوق به گزینه ی Security Violation Count دقت کنید، در صورتی که از یکی از حالت های Restrict و Shutdown استفاده نمایید، عددی که در مقابل این گزینه قرار دارد به ازای هر نود غیرمجازی که برای اتصال به سوئیچ تلاش ناکام نماید، یکی اضافه خواهد شد!

همانطور که در تصویر فوق ملاحظه می کنید این عدد در حال حاضر 0 است، یعنی تا این لحظه هیچ نود غیرمجازی به پورتهای سوئیچ متصل نشده است!

اما در حالت Protect ، سوئیچ Log نمی فرستد، یعنی این عدد تغییری نکرده و ما از میزان تلاش های غیرمجاز بی اطلاع خواهیم ماند.

اینترفیس های بلااستفاده: فرض کنید یک سوئیچ 2950 سیسکو خریداری کرده اید، این سوئیچ 24 عدد Fast Ethernet دارد و می توانید 24 نود به آن متصل نمایید!

با فرض اینکه تنها 17 عدد از اینترفیس ها مورد استفاده قرار گرفته و 7 اینترفیس باقیمانده فعلا بلااستفاده مانده اند، بهتر است جهت ایجاد امنیت بیشتر و پیشگیری از سوء استفاده های احتمالی، اینترفیس های بلااستفاده را Shutdown نمایید!

برای Shutdown نمودن یک اینترفیس کافی است که ابتدا به مود آن اینترفیس وارد شده و سپس از فرمان Shutdown استفاده کنید!

Cisco Certification, cisco, switch, icnd, router, ccna, ios, Hamid Tavakoli, cwna, certification, wilreless, network, شبکه, سیسکو, آموزش, حمید توکلی, وایرلس, بی سیم

در اینصورت Shutdown کردن 7 اینترفیس زمان بر خواهد بود، فرمانی وجود دارد برای Config کردن همزمان اینترفیس ها، این فرمان صرفا مربوط به Shutdown کردن، نیست و در سایر Config ها نیز می تواند مورد استفاده قرار بگیرد!

مثلا برای اعمال هرگونه تنظیمات بر روی اینترفیس های 18 تا 24 کافی است که طبق تصویر زیر عمل نماییم:

Cisco Certification, cisco, switch, icnd, router, ccna, ios, Hamid Tavakoli, cwna, certification, wilreless, network, شبکه, سیسکو, آموزش, حمید توکلی, وایرلس, بی سیم

بعد از ورود به مود(mode) اینترفیس های 18 تا 24 ، هر فرمانی که صادر شود برای تک تک اینترفیس ها اعمال خواهد شد، در اینجا قصد ما Shutdown کردن است، پس به صورت زیر عمل می کنیم:

Cisco Certification, cisco, switch, icnd, router, ccna, ios, Hamid Tavakoli, cwna, certification, wilreless, network, شبکه, سیسکو, آموزش, حمید توکلی, وایرلس, بی سیم

۱) افزایش امنیت سوئیچ با ایمن سازی پورت یا Port Security

۲) بررسی قابلیت های Port Security

۳) کانفیگ چند اینترفیس به طور همزمان - نمایش وضعیت Port Security

حمید توکلی 1389/07/28 ساعت 07:33 ب.ظ

نظرات 4 + ارسال نظر

بهروز 1389/07/28 ساعت 07:54 ب.ظ

ممنونم، جواب سوال قبلیم رو هم گرفتم.

بعد از اینکه اینترفیس های بلااستفاده رو shut کردیم، اگه فرداش یک کامپیوتر خریداری کرده و خواستیم به شبکمون اضافه کنیم، چطور باید اینترفیس رو up کرد؟

برای Up کردن یک اینترفیس بعد از ورود به مود اینترفیس باید از فرمان
no shutdown استفاده کنیم:

Switch(config)#interface fastEthernet 0/18
Switch(config-if)#no shutdown

پیروز و پایدار باشید!

ساسان 1389/07/29 ساعت 09:27 ق.ظ

برای Shutdown نمودن یک اینترفیس کافی است که ابتدا به مود آن اینترفیس وارد شده و سپس از فرمان Shutdown استفاده کنید!

مود اینترفیس چی هست؟

با تشکر

http://s1.picofile.com/tavakoli/Pictures/ICNDfile/shut-down-1-int.gif

برای ورود به مود اینترفیس باید از فرمان
interface fastethernet 0/n
استفاده کرده و به جای n شماره اینترفیس مورد نظر رو بذاریم!

اگر دقت کرده باشید بعد از فرمان فوق

#(Switch(Config

به صورت زیر در میاد

#(Switch(Config-if

if اضافه شده، مخفف InterFace است!
و این مود، مود خاص ِ InterFace محسوب شده و زیر مجموعه ای از مود Configuration می باشد!

مطالعه در مورد مودها:
http://www.icnd.ir/1389/07/19/post-25

پیروز و پایدار باشید!