Πώς μπορεί ένας διακόπτης να ρυθμιστεί ώστε να αποτρέψει την μη εξουσιοδοτημένη Hosts Από την Access σε δίκτυο

; Διακόπτες σύνδεση υπολογιστών σε θεωρητικό " επίπεδο" της επικοινωνίας , που είναι γνωστή ως το στρώμα ζεύξης δεδομένων . Ανακοίνωση στο σύνδεσμο δεδομένων , ή « στρώμα 2 " επίπεδο , δεν βασίζεται σε διευθύνσεις IP για να επικοινωνούν , τόσο τις παραδοσιακές λίστες ελέγχου πρόσβασης που βασίζεται σε IP δεν θα λειτουργήσει για τον περιορισμό των συνδέσεων σε ένα διακόπτη . Από διακόπτες χρησιμοποιήσετε το Media Access Control ( MAC) , μπορείτε να εφαρμόσετε μια σειρά από λίστες ελέγχου πρόσβασης MAC ( ACL ) για να περιορίσουν την πρόσβαση στο διακόπτη μόνο σε εκείνα τα κομμάτια του υλικού μπορούν να συνδεθούν. Τα πράγματα που θα χρειαστείτε
διαχειρίσιμο διακόπτη
Υπολογιστών Θεσσαλονίκης Κατάλογος επιτρέπεται διευθύνσεις MAC
Η Εμφάνιση Περισσότερες οδηγίες
Η 1

Συνδεθείτε στη διεπαφή διαχείρισης διακόπτη . Πολλοί διακόπτες σε επίπεδο επιχείρησης απαιτεί ένα πρόγραμμα telnet και ένα περιβάλλον γραμμής εντολών ( CLI ) , ενώ άλλοι χρησιμοποιούν μια web-based , γραφική διεπαφή. 2

Εισάγετε access-list λειτουργία ρύθμισης MAC . Στις switches της Cisco , αυτό γίνεται με την πληκτρολόγηση " mac πρόσβαση - list επεκταθεί [ όνομα ] " και πατώντας "enter ". " [ όνομα ] " είναι κάθε αλφαριθμητικό όνομα που θέλετε να δώσετε τη λίστα σας . Σε μια web-based σύστημα του προγράμματος περιήγησης , όπως το διακόπτη Netgear Prosafe , αυτό απλά θα χρειαστεί να βρεθεί η σωστή καρτέλα ή το στοιχείο του μενού .
Εικόνων 3

Πληκτρολογήστε τη λέξη " άδεια , ακολουθούμενη από την MAC διεύθυνση της μηχανής και " 0000.0000.0000 " για να δείξει μόνο κάθε ακριβή αντιστοιχία της συγκεκριμένης διεύθυνσης είναι να αξιολογηθούν . Ακολουθήστε αυτό με «κάθε τυχόν " ( " οποιαδήποτε " δύο φορές) ή το ισοδύναμο διακόπτες για μια μεταβλητή που αναφέρεται σε οποιαδήποτε διεύθυνση της . δίκτυο Η εντολή θα πρέπει τελικά να μοιάζει κάπως έτσι : " άδεια 00f2.42e9.1234 0000.0000.0000 οποιαδήποτε τυχόν ".
Η

4 Επαναλάβετε το βήμα 4 για κάθε διεύθυνση MAC επιθυμείτε να επιτρέπουν
<. br > 5

Τύπος " αρνηθεί οποιαδήποτε τυχόν " όταν έχετε ολοκληρώσει την εισαγωγή όλων των έγκυρων διευθύνσεων MAC . Αυτό θα σταματήσει κάθε καρέ που μεταδίδεται εάν η διεύθυνση πηγής του δεν ταιριάζει με κανένα από τα παραπάνω κανόνες MAC ACL .

6

Ενεργοποίηση της MAC ACL για το διακόπτη .
Η
εικόνων