|
|
51CTO旗下网站
|
|
移动端

6.5.8 配置端口安全(2)

《网管工具使用与技巧大全》第6章Cisco交换机管理工具,本章介绍了Cisco交换机配置、管理和监控工具Cisco CNA。本节为大家介绍配置端口安全。

作者:刘晓辉来源:电子工业出版社|2009-03-24 12:33

6.5.8  配置端口安全(2)

安全配置

第1步,切换到"安全配置"选项卡,在"主机名"下拉列表中选择欲单击欲设置安全端口的交换机名称,然后,再选择欲设置为安全端口的端口号。

第2步,选择一个或多个将要修改的端口,单击"修改"按钮,显示如图6-28所示"修改端口安全"对话框,根据需要设置相应的参数即可。

第3步,单击"确定"按钮,保存设置并关闭窗口。

如要选择多个端口,按下Ctrl键并按下独立端口,或者按下Shift键并选择一个范围内的第一个和最后一个端口。

如要使一个或多个接口设置返回其默认状态,可以选择接口所在的行,然后,单击"设置默认值"按钮。单击"过滤器"按钮,显示如图6-29所示"过滤器编辑器"对话框。

 
图6-28 "修改端口安全"对话框
 
图6-29 "过滤器编辑器"对话框

如果不想过滤其相应的表格列,即如果没有表格列的选择标准,则将字段留为空白。

如要使用具有下拉列表的字段,选择一个Network Assistant的选项,与相应列中的输入项相匹配。

如要使用文本输出字段,可输入Network Assistant的字符与相应列中的输入项相匹配。使用星号(*)作为任何长度字符串的占位符。使用问号(?)作为任何单个字符的占位符。如要与无论在其前面或后面的字符串进行匹配,可输入*字符串*。例如,仅查看其中包含字符串1234的端口设置窗口中的说明,在为端口设置窗口服务的过滤器编辑器窗口中的说明字段中输入"*1234*"。

安全地址

第1步,切换至"安全地址"选项卡,在"主机名"下拉列表中选择欲单击欲设置安全地址的交换机名称。

第2步,单击"创建"按钮,显示如图6-30所示"创建安全地址"对话框。

第3步,在"地址"字段中,输入格式为"hhhh.hhhh.hhhh"的MAC地址。使用十六进制数字。

提示:使用"ipconfig /all"命令,可以查看计算机网卡的MAC地址。

第4步,在"地址类型"字段中,选择"Static"或"sticky"。如果选择"Static",将使端口返回至不安全默认设置。如果选择"sticky",可以启用接口上的粘性学习。

第5步,在"端口"下拉列表中,选择欲设置为安全端口的接口号。如果所选接口是中继端口,应在"VLAN"字段中输入一个"VLAN ID"。

仅当在设备上运行的Cisco IOS许可VLAN分配时此字段才可用。

 
(点击查看大图)图6-30 "创建安全地址"对话框
第6步,单击"确定"按钮,关闭窗口,返回端口安全窗口。此时,设置的安全地址将会显示在"安全地址"选项卡中,如图6-31所示。
 
(点击查看大图)图6-31 "安全地址"选项卡
【责任编辑:云霞 TEL:(010)68476606】

回书目   上一节   下一节
点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

Java网络编程精解

本书结合大量的典型实例,详细介绍了用Java来编写网络应用程序的技术。本书的范例都基于2018送彩金白菜网大全的JDK 1.5版本,书中内容包括:Java网络编程的...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
博聚网