Как настроить функцию Port Security?

Функция Port Security предназначена для защиты коммутатора от вредоносной атаки, направленной на переполнение таблицы MAC-адресов. Функция позволяет ограничить максимальное количество MAC-адресов, которые может запомнить коммутатор для определенного порта. Порт с включённой функцией Port Security будет запоминать MAC-адреса динамически или статически, и, когда количество MAC-адресов достигнет лимита, он перестанет это делать. Устройства, не занесённые в таблицу, не смогут получить доступ в интернет через этот порт.

Рассмотрим, как настроить функцию Port Security на примере TL-SL5428E.

К примеру, наша компания использует в качестве коммутатор доступа TL-SL5428E, и мы хотим настроить следующее правило — каждому компьютеру должен быть закреплен определенный порт. Если компьютер подключен в другой порт, он не может иметь доступ в интернет через этот порт.

Данное правило можно настроить двумя способами.

Способ первый — автоматический

Шаг 1

На веб-страничке коммутатора перейдем в меню Switching — Port — Port Security. Затем выберем порты, которые хотим настроить, пропишем максимальное количество MAC-адресов для каждого порта (в данном примере — по одному адресу на порт). Learn Mode должен быть задан как Permanent (в данном режиме коммутатор запоминает один MAC-адрес, и удалить его можно будет только вручную. После перезагрузки запись не удаляется), а Status — Enable. После этого нажмите Apply для применения настроек.

Затем нужно подключить компьютер в предназначенный для него порт. Теперь МAC-адрес каждого компьютера привяжется к определенному порту.

Шаг 2

MAC-адрес, который привязан к порту отображается в таблице MAC-адресов (Switching — MAC Address — Address table). В нашем случае MAC-адрес PC 1 это 00-19-66-5E-EC-A4, и он связан с port 1, а MAC-адрес PC 2 это B0-48-7A-C0-4E-46, и они также связаны. На этом настройка Port Security завершена.

Рассмотрим второй способ.

Способ второй — ручная привязка

Шаг 1

Перейдите в меню Switching — MAC address — Static Address. Необходимо прописать MAC-адрес устройства, VLAN ID и порт, предназначенный для этого ПК. Нажимаем Create. Запись автоматически появится в таблице Static Address Table

Шаг 2

Перейдем в раздел Switching — Port — Port Security. В данном случае нам нужно выбрать параметр Max Learned MAC равный 0. Далее нажмем кнопку Apply.

Шаг 3.

Настройка функции Port Security завершена. Как уже говорилось ранее, созданные правила можно увидеть в разделе Switching — MAC Address — Address Table

Не забудьте нажать Save Config чтобы сохранить изменения, которые вы сделали!