ﾚｽ
前ﾚｽ元ﾄﾋﾟ次ﾚｽ
ﾀｲﾄﾙ
Re: mac address-tableの見方について
ﾌｫｰﾗﾑ
最強WEB問題集CCNA Security
投稿ﾕｰｻﾞ(投稿日)
(2014/1/7)
本文
> と､CCNP合格おめでとうございます｡

(予定)ありがとうございます｡まだTSHOOTが残っていますが｡｡｡｡

> だとすると､port-security mac-addressｺﾏﾝﾄﾞで
> 静的にｾｷｭｱｱﾄﾞﾚｽを割り当てるのは､
> ｽｲｯﾁやﾙｰﾀではできないという
> 理解でいいでしょうか?

ﾙｰﾀにport-security があるかは調べないと私も分かりませんが､
port-securityが使えるｽｲｯﾁでは
switchport port-security mac-address aaaa.aaaa.aaaa
みたいに任意で登録できると思います｡

私が前回書いた｢一定時間でｸﾘｱ〜｣ということから､
静的に割り当てができないと思われたのであれば､
port-security機能はmacｱﾄﾞﾚｽﾃｰﾌﾞﾙを参照している
訳ではないと思いますが､詳しくは調べないと分かりません｡

> このｽｲｯﾁにつながってるPC全部はOKのような
> 使い方はできないということですね?

PCのmac ｱﾄﾞﾚｽがﾃｰﾌﾞﾙに登録された状態で
switchport port-security mac-address sticky
ｺﾏﾝﾄﾞを使えば､わざわざmacｱﾄﾞﾚｽを手入力することなく
ｾｷｭｱｱﾄﾞﾚｽとして登録できるかと思います｡
この辺はport-security ､sticky で調べてみてください｡

> だとしたら､1台1台のPCにport-securityを
> 設定するのは､数百台とかだと現実的でなさそうですね｡

PCにport-security?
SWにPC数百台のmacｱﾄﾞﾚｽをｾｷｭｱｱﾄﾞﾚｽとして登録すると言う意味でしょうか?

仮に後者だとして､個人的感覚では数百台もの登録なんてしないと思います｡
そんなｾｷｭﾘﾃｨ案を出されたら､私なら即却下です｡｡｡｡

ﾚｽ一覧

前ﾚｽ元ﾄﾋﾟ次ﾚｽ

Ping-tﾓﾊﾞｲﾙTOP

Copyright (c) 2010
Ping-t All rights reserved.