Защита портов
29 февраля 2016
Если сетевой инженер точно знает, какие конкретно устройства будут подключены кабелями к каким интерфейсам коммутатора, он может использовать защиту порта (port security), чтобы его могли использовать только указанные устройства.
Это затрудняет злоумышленнику возможность подключить портативный компьютер к неиспользуемому порту коммутатора. Когда недозволенное устройство пытается посылать фреймы на интерфейс коммутатора, он может предпринять в ответ различные действия: от вывода информационных сообщений до отключения интерфейса.
Защита порта идентифицирует устройства по МАС-адресу отправителя во фрейме Ethernet. Например, компьютер PCI посылает фрейм с МАС-адресом отправителя, принадлежащим компьютеру PCI. На интерфейсе FO/l коммутатора SWI может быть настроена защита порта, и если это так, то коммутатор SWl, зная МАС-адрес компьютера PCl, позволит передать его фреймы через порт FO/l.
Защита порта не делает различий между фреймами, поступившими от локального устройства и перенаправленными через другие коммутаторы. Например, коммутатор SWl мог использовать защиту порта GO/l, проверяя МАС-адрес отправителя фрейма, посланного компьютером РС2 через коммутатор SW2 на коммутатор SWl.
У защиты порта много возможностей, но основные принципы работы у них одинаковы. Коммутаторы устанавливают защиту на каждый порт индивидуально, для каждого порта допустимы свои параметры. Каждый порт имеет максимально допустимое количество разрешенных МАС-адресов, т.е. для всех вводящих на этот порт фреймов допустимо только это количество разных МАС-адресов отправителя. Когда поступает фрейм с новым МАС-адресом отправителя, при его превышении защита порта считает, что происходит попытка взлома. В этом случае коммутатор стандартно отказывается от всего последующего входящего трафика на данном порту. Если вам нужна аренда квартир Киев, стоит обратиться в агентство недвижимости «Виктория и Ко». Здесь вам предложат массу различных вариантов на любой вкус и кошелек.
