port security

سلام تو شرکت چند تا سوییچ cisco 2960 داریم که vlan بندی هم شده
میخاهیم port security راه بندازیم که فقط همون سیستمی که برای دفه اول connect میشه (یا وصله) اجازه Connect شدن بده
بقیه نتونن وصل بشن و port هم shut down نشه؟

switchport port-security
switchport port security violation restrict
switchport port-security maximum 1
switchport port-security mac-address sticky

با سلام
بهتون توصیه میکنم در صورت امکان اکشن رو shutdown بزار مدیریتش راحت تره واگر یه موقع اکشنی پیش اومد بهتر میشه رفع عیب کرد..

shut down درد سرش زیاده
switchport port-security maximum 1 این دستورو احتیاجی هست بزنم چون با این دستور
switchport port-security mac-address sticky
اتوماتیک به همون سیستم اول که وصل میشه فقط دسترسی میده

بد ما vlan بندی داریم تو شبکه مشکلی برای vlan ها ایجاد نمیشه؟

تو سایت cisco زده بود switchport mode access احتیاجی هست بزنم این دستورو؟

[QUOTE=amir_abbas;320778]shut down درد سرش زیاده
switchport port-security maximum 1 این دستورو احتیاجی هست بزنم چون با این دستور
switchport port-security mac-address sticky
اتوماتیک به همون سیستم اول که وصل میشه فقط دسترسی میده

بد ما vlan بندی داریم تو شبکه مشکلی برای vlan ها ایجاد نمیشه؟

تو سایت cisco زده بود switchport mode access احتیاجی هست بزنم این دستورو؟[/QUOTE]

چرا shutdown دردسر ش زیاده ؟؟؟
اون sticky میگه mac رو بردار حال اگه max رو 2 تعریف کنی 2تا mac رو یاد میگیره.ولی فکر کنم به طور پیش فرض max 1 باشه.
vlan ها هیچ مشکلی براشون پیش نمیاد
ائن دستوری هم که نوشتی پورت رو access میکنه که اگه اون سمت client باشه باید ست شه.

[COLOR=#000000][FONT=Verdana][B]سلام...
شما اگه فقط دستور اول رو بزنی‌ (switchport port-security maximum 1) و دومی‌ رو نزنی‌ سویچ شما فقط ۲ تا رایانه میگیره و در صورت اضافه شدن بعدی هیچ اتفاقی‌ هم نمیافته نه shut down نه protected نه restricted ...
و اگر مثلا یکی‌ از این ۲ رایانه بره و یکی‌ دیگه بیاد اون جارو میگیره و بعدی تو شبکه راه داده نمی‌شه. مثل اینکه هر کی‌ زودتر بیاد میشینه و مابقی باید وایسن تا یکی‌ بلند شه!
به این میگن فوتِ کوزه گری...


[/B][/FONT][/COLOR]