Как работает технология Port Security для защиты сети?

Технология Port Security позволяет настроить порт коммутатора так, чтобы доступ к сети через него могли получать только определённые устройства. dlink.ru Разрешённые устройства определяются по MAC-адресам. dlink.ru info.pivitglobal.com

Принцип работы: когда на порт коммутатора с включённой Port Security поступает кадр, MAC-адрес источника внутри заголовка кадра уровня 2 проверяется против доступных MAC-адресов в таблице безопасных MAC-адресов. info.pivitglobal.com Если запись совпадает, кадр разрешается, и коммутатор продолжает обработку. info.pivitglobal.com В противном случае кадр запрещается. info.pivitglobal.com

Port Security может работать в двух режимах: статическом и динамическом: www.pynetlabs.com

1. Статический режим. www.pynetlabs.com Администратор сети вручную вводит MAC-адреса разрешённых устройств для каждого порта. www.pynetlabs.com
2. Динамический режим. www.pynetlabs.com Порт автоматически изучает MAC-адреса. kyland-rus.ru Когда максимально установленное количество MAC-адресов на порте достигнуто, он будет либо отбрасывать пакеты с новыми MAC-адресами, либо заблокируется. kyland-rus.ru

В случае нарушения безопасности (превышения максимального числа MAC-адресов, изученных портом с функцией Port Security) порт может выполнить одно из следующих действий: dlink.ru

• Защитить (Protect). dlink.ru Отбрасываются все кадры с неизвестным MAC-адресом источника. dlink.ru Сообщение о событии не регистрируется в системном журнале, счётчик нарушений безопасности не увеличивается. dlink.ru
• Ограничить (Restrict). dlink.ru Отбрасываются все кадры с неизвестным MAC-адресом источника. dlink.ru Сообщение о событии регистрируется в системном журнале, счётчик нарушений безопасности увеличивается. dlink.ru
• Выключить (Shutdown). dlink.ru Порт переходит в состояние error-disabled и немедленно отключается. dlink.ru Сообщение о событии регистрируется в системном журнале. dlink.ru

Port Security предотвращает несанкционированный доступ к сети, блокируя подключения от неизвестных или неавторизованных устройств. kyland-rus.ru