۲) بررسی قابلیت های Switch Port Security

ثبت Mac Address به صورت Dynamic: با استفاده از فرمان switchport port-security mac-address sticky دیگر نیازی به پیدا کردن Mac Address و تایپ آن نخواهید داشت، چرا که این Command موجب می شود که سوئیج Mac Address نودی که در حال حاضر به پورت مورد نظر متصل است را به عنوان Mac Address مجاز برای همان پورت در نظر گرفته و به سایر نودها اجازه ی استفاده ندهد!

بدین ترتیب شما می توانید با صرف زمان کمتری Port Security را روی تمام پورت های یک سوئیچ Config نمایید!

حذف Mac Address ها: با فرمان ِ  clear port-security sticky interface fastethernet 0/12 در Privileged Mode، مک آدرس های ثبت شده در اینترفیس مورد نظر حذف خواهند شد.

حالت های Protect و Restrict و Shutdown : در صورت استفاده از Port Security چنانچه نود غیرمجازی به یکی از پورت ها متصل شود، آن پورت نسبت به نود غیرمجاز عکس العمل نشان خواهد داد، برای تعیین نوع ِ عکس العمل پورت، بعد از فرمان ِ switchport port-security violation

از یکی از حالت های Shutdown - Protect - Restrict استفاده کنید!

Shutdown:

- Log می فرستد.

- اینترفیس را به طور کلی غیرفعال می کند، یعنی تا زمانی که اینترفیس مجددا Up نشود، فریم های مجاز هم نمی توانند وارد شوند.

Protect:

- Log نمی فرستد.

- در صورت اتصال ِ نود مجاز، پورت مجددا فعال می شود.

Restrict:

- Log می فرستد.

- در صورت اتصال ِ نود مجاز، پورت مجددا فعال می شود.

سوئیچ های سیسکو به صورت پیشفرض(Default) در حالت Shutdown قرار دارند.

تغییر Maximum: ممکن است یکی از پورت های سوئیچ به یک Hub متصل بوده و آن Hub به سه نود وصل باشد، در چنین حالتی اگر بخواهیم از Port Security بهره ببریم، در حالت پیشفرض فقط یکی از آن سه نود می تواند از پورت سوئیچ استفاده کند، مگر آنکه Maximum را به صورت زیر افزایش دهیم تا سه مک آدرس مجاز برای یک اینترفیس در نظر گرفته شود!

میزان Maximum در سوئیچ های سیسکو به صورت پیشفرض 1 است.

غیرفعال کردن ِ Port Security: فرمان ِ no switchport port-security در مود Interface، موجب غیرفعال شدن Port Security می شود.

۱) افزایش امنیت سوئیچ با ایمن سازی پورت یا Port Security

۲) بررسی قابلیت های Port Security

۳) کانفیگ چند اینترفیس به طور همزمان - نمایش وضعیت Port Security