Hướng dẫn cấu hình Port Security trên Switch Ruijie

Hướng dẫn cấu hình Port Security trên Switch Ruijie

Topology

 

Yêu cầu

1. PC1 (IP: 192.168.1.1, MAC: 0021.CCCF.6F70) chỉ có thể kết nối với access switch F0/1, và cấu hình IP+MAC liên kết PC khác kết nối với cổng này không thể truy cập được khi kết nối với cổng này

2. F0/2 port chỉ có thể cho phép địa chỉ IP 192.168.1.2 truy cập internet, địa chỉ MAC không bị giới hạn, các địa chỉ IP khác không thể truy cập internet khi kết nối với cổng này: 

Cấu hình

Yêu cầu 1

Trên switch Core: 

Ruijie>en 

Ruijie#config ter 

Ruijie(config)#vlan 10 

Ruijie(config)#interface vlan 10 

Ruijie(config-if-VLAN 10)#ip address 192.168.1.254 255.255.255.0      --->Tạo địa chỉ IP của Switch Core, tức là địa chỉ cổng của người dùng 

Ruijie(config-if-VLAN 10 )#end 

Ruijie#wr    ---> lưu cấu hình 

Trên switch Access: 

Ruijie>enable   

Ruijie#configure terminal 

Ruijie(config)#interface fast Ethernet 0/1                                    

Ruijie(config-if-Fast Ethernet 0/1)#switchport port-security binding 0021.CCCF.6F70 vlan 10 192.168.1.1    ----> Liên kết PC có địa chỉ mac là 0021.CCCF.6F70 và địa chỉ IP là 192.168.1.1 với cổng fastEthernet 0/1 trên switch 

Ruijie(config-if -FastEthernet 0/1)#switchport port-security   ------>bật chức năng Port-security

Ruijie(config-if-FastEthernet 0/1)#exit 

Ruijie#write       ---> lưu cấu hình 

Yêu cầu 2

Ruijie(config )# interfac fastEthernet 0/2 

Ruijie(config-if-FastEthernet 0/2)# switchport port-security bind 192.168.1.2   ------>Liên kết PC có địa chỉ IP là 192.168.1.2 với cổng fastEthernet 0/2 trên switch 

Ruijie(config-if-FastEthernet 0/2)#switchport port-security   ------>bật chức năng port security

Ruijie(config-if-FastEthernet 0/2)#end 

Ruijie#write    ---> lưu cấu hình

Kiểm tra lại cấu hình 

Ruijie#show port-security address

Như vậy là chúng ta đã hoàn tất việc cấu hình. Hi vọng bài viết này sẽ giúp các bạn trong công việc. Chúc các bạn thực hiện thành công. Trong quá trình thiết lập nếu như có thắc mắc hoặc gặp sự cố hãy liên hệ đội ngũ kỹ thuật của chúng tôi để được trợ giúp một cách tốt nhất.

Hẹn gặp lại các bạn trong các bài viết tiếp theo !

CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH

• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội

• Điện thoại: 02432012368

• Hotline: 098 115 6699

• Email: info@datech.vn

• Website: https://datech.vn