Cisco Small Business 300 Serie Guide D'administration page 237

Configuration de la sécurité
Configuration de la sécurité des ports
ÉTAPE 1
ÉTAPE 2
ÉTAPE 3
Guide d'administration du commutateur administrable Cisco Small Business série 300
Pour configurer la sécurité des ports :
Cliquez sur Sécurité > Sécurité des ports. La rubrique Sécurité des ports
s'affiche.
Cette page affiche, en fonction du type d'interface sélectionné, des informations
pour l'ensemble des ports ou des LAG .
Sélectionnez une interface à modifier et cliquez sur Modifier. La rubrique Modifier
les paramètres d'interface de sécurité des ports s'affiche.
Saisissez les paramètres.
• Interface : sélectionnez le nom de l'interface.
• État de l'interface : sélectionnez l'état de verrouillage du port.
• Mode d'apprentissage : sélectionnez le type de verrouillage du port. L'État
de l'interface doit être déverrouillé pour que ce champ puisse être configuré.
Le champ Mode d'apprentissage n'est activé que si le champ
l'interface
est verrouillé. Pour modifier le Mode d'apprentissage, État de
l'interface doit être désactivé. Une fois ce mode modifié, vous pouvez
rétablir le verrouillage de l'interface. Les options disponibles sont les
suivantes :
- Verrouillage classique : verrouille immédiatement le port, quel que soit le
nombre d'adresses ayant déjà été apprises.
- Verrouillage dynamique limité : verrouille le port en supprimant les
adresses MAC dynamiques actuellement associées au port. Le port
apprend au maximum le nombre d'adresses autorisées sur le port. Le
réapprentissage et le délai d'expiration des adresses MAC sont activés.
• Nombre max. d'adresses autorisées : saisissez le nombre maximum
d'adresses MAC pouvant être apprises sur le port dans la mesure où le
mode d'apprentissage Verrouillage dynamique limité est sélectionné. Cette
plage est comprise entre 0 et 256. 0 constitue la valeur par défaut ; elle
indique que seules les adresses statiques seront activées sur l'interface.
• Action en cas de violation : sélectionnez l'action à appliquer aux paquets qui
arrivent sur un port verrouillé. Les options disponibles sont les suivantes :
- Abandonner : abandonne les paquets en provenance d'une source non
apprise.
- Transférer : transfère les paquets en provenance d'une source inconnue
sans apprendre l'adresse MAC.
16
État de
226