Bloccare i mac address

Mettete al sicuro la vostra rete!

Moderatore: Federico.Lagni

Rispondi
moby
n00b
Messaggi: 7
Iscritto il: gio 02 set , 2004 5:46 pm

salve, vi pongo questo problema che probabilmente per voi è ricdicolo.
Esiste un modo per bloccare una mac-address direttamente su uno switch?
Bart
n00b
Messaggi: 17
Iscritto il: lun 03 mag , 2004 3:28 pm

intendi su switch cisco? che modello?
moby
n00b
Messaggi: 7
Iscritto il: gio 02 set , 2004 5:46 pm

scusa se ci ho messo tanto :oops:
lo switch è un 2950
Avatar utente
tonycimo
Cisco pathologically enlightened user
Messaggi: 185
Iscritto il: mer 26 gen , 2005 9:26 am
Località: Roma

certo che esiste un modo:
port security:
non ricordo la sintassi precisa ma questo comando ti permette di:
configurare staticamente i mac, oppure il primo mac che una porta riceve si configurerà automaticamente come "l'unico".
Se un altro mac entra nella stessa porta la porta si blocca.....
ciao tony
Sushi
n00b
Messaggi: 21
Iscritto il: dom 21 mar , 2004 7:18 pm

Portsecurity è una figata. Praticamente dici alle singole interfacce quali mac-address possono accettare.
la sintassi base è così
Switch(config-if)# switchport port-security mac-address mac_address
Oppure puoi dirgli di imparare l'indirizzo mac dinamicamente:
Switch(config-if)# switchport port-security mac-address sticky
Avatar utente
tonycimo
Cisco pathologically enlightened user
Messaggi: 185
Iscritto il: mer 26 gen , 2005 9:26 am
Località: Roma

dipende anche su che macchina operi, infatti puoi utilizzare anche:

switchport port-security
switchport port-security aging static

solamente e lo switch impara i mac.....
Rispondi