Startpagina / Samenvattingen / Class notes - Software Defined Networking / security-bpdu-switch

Switch Security Configuration

Q: Hoe kun je de port security verifiëren?

Gebruik het show port-security commando.

6 belangrijke vragen over Switch Security Configuration

Hoe voorkom je layer 2 attacs?

Alle switch ports (interfaces) moeten beveiligd worden voordat de switch wordt gebruikt voor production use.
Disable all unused ports op een switch - shutdown command
gebruik het interface range commando om de range van poorten te configureren

Hoe voorkom je MAC adres aanvallen?

Zet port security aan - switchport port-security
Limiteer het aantal MAC adressen op een poort tot slechts één - switchport port-security maximum [value]

Wat is port security aging?

Dit kan gebruikt worden om de aging tijd voor statische en dynamische veilige adressen te setten. Dit kan op twee verschillende manieren per poort:

Absolute = The secure addresses on the port are deleted after the secified aging time.
Inactive = the secure addresses on the port are deleted if they are inactive for a specified time.

Hoe kun je de port security verifiëren?

Gebruik het show port-security commando.

Wat is BPDU Guard?

Deze schakelt onmiddelijk een poort uit die een BPDU ontvangt. BPDU-Guard alleen worden geconfigureerd op interfaces die zijn aangesloten op eind apparaten

Op welke twee manieren kan de BPDU Guard aangezet worden?

Op een interface -> Gebruik het spanning-tree bpduguard enable commando
Globaal -> Gebruik het spanning-tree portface bpduguard default global configuration commando