Cisco 2950 Switchlerde Port güvenliği yazısına yapılan yorumlar http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/ Everything ends up as electrical signal anyway Mon, 19 Jan 2009 22:38:41 +0000 http://wordpress.com/ hourly 1 Ozgur Karatas tarafından http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-46 Ozgur Karatas Thu, 08 May 2008 14:21:12 +0000 http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-46 Hocam, sanirim sticky parametresini de girmesi gerekiyor ki ilk mac dynamic olarak o port icin kaydedilsin ve bir daha hafizadan silinmesin. sticky ayarladiginizda ilk baglanan pc'nin mac adresine o port tahsis edilir ve mac adresi conf-if e islenir. switchport port-security mac-address sticky selamlar Hocam,
sanirim sticky parametresini de girmesi gerekiyor ki ilk mac dynamic olarak o port icin kaydedilsin ve bir daha hafizadan silinmesin. sticky ayarladiginizda ilk baglanan pc’nin mac adresine o port tahsis edilir ve mac adresi conf-if e islenir.

switchport port-security mac-address sticky

selamlar

]]> barbarossa41 tarafından http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-30 barbarossa41 Thu, 29 Nov 2007 11:31:35 +0000 http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-30 Merhaba, Tabiki yapabilirsiniz.. Her prot için MAC Adresi girmenize gerek yok. Ancak yapmanız gereken her portu mod-security olarak ayarlamanız.. Örneğin.. cehturk# config t cehturk(config)# int fa0/1 Switch(config-if)# switchport port-security ? aging Port-security aging commands mac-address Secure mac address maximum Max secure addresses violation Security violation mode cehturk(config-if)# switchport port-security cehturk(config-if)#^Z Bu sayede o portta bağlanan ilk makinenin MAC adresi otomatik olarak hafızaya alınacaktır.. Kolay gelsin Merhaba,

Tabiki yapabilirsiniz.. Her prot için MAC Adresi girmenize gerek yok. Ancak yapmanız gereken her portu mod-security olarak ayarlamanız.. Örneğin..
cehturk# config t
cehturk(config)# int fa0/1
Switch(config-if)# switchport port-security ?
aging Port-security aging commands
mac-address Secure mac address
maximum Max secure addresses
violation Security violation mode

cehturk(config-if)# switchport port-security
cehturk(config-if)#^Z

Bu sayede o portta bağlanan ilk makinenin MAC adresi otomatik olarak hafızaya alınacaktır..

Kolay gelsin

]]> master burak tarafından http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-29 master burak Thu, 29 Nov 2007 10:37:41 +0000 http://barbarossa41.wordpress.com/2007/05/27/cisco-2950-switchlerde-port-guvenligi/#comment-29 hocam eline sağlık güzel olmuş ama..... ama bende 1000 tane canlı port var. her bir port için bu komutları girsem 5 gün çalışmam gerek. her switch için şöyle bir olay yok mu ? mevcut durumda switch üzerindeki aktif portlardan her biri bir seferlik port üzerindeki macc adresini alacak ve bu macc dışında portu kapatacak. bunu tek tek girmek yerinde genel switch için yapan bir komut script vs. yok mudur ????? hocam eline sağlık güzel olmuş ama…..

ama bende 1000 tane canlı port var. her bir port için bu komutları girsem 5 gün çalışmam gerek. her switch için şöyle bir olay yok mu ?

mevcut durumda switch üzerindeki aktif portlardan her biri bir seferlik port üzerindeki macc adresini alacak ve bu macc dışında portu kapatacak. bunu tek tek girmek yerinde genel switch için yapan bir komut script vs. yok mudur ?????

]]>