Publicité
4. Paramétrez l'ID de VLAN invité.
Uniquement possible si le mode de sécurité Authentification IEEE 802.1x.
Pour plus d'informations, voir "Paramétrage de l'ID de VLAN invité (Page 272)".
5. Contrôlez et configurez les paramètres IEEE 802.1X.
Uniquement possible si le mode de sécurité Authentification IEEE 802.1x ou Authentification
IEEE 802.1X avec MAB est paramétré.
Pour plus d'informations, voir "Configuration d'IEEE 802.1X (Page 278)".
6. [Facultatif] Activez le mode Sticky.
Uniquement possible si le mode de sécurité Authentification 'par adresse MAC est paramétré.
Le mode sticky permet de s'assurer que les adresses MAC que le port de pont apprend
dynamiquement ne sont pas transférées sur un autre port de pont sécurisé.
Cette option est activée par défaut.
Pour plus d'informations, voir "Activation du mode sticky (Page 273)".
7. [Facultatif] Limitez le nombre d'adresses MAC que le port peut apprendre dynamiquement.
Uniquement possible si le mode de sécurité Authentification par adresse MAC est paramétré.
Pour plus d'informations, voir "Paramétrage du nombre maximal d'adresses MAC apprises
dynamiquement (Page 274)".
8. [Facultatif] Activez le mode de désactivation administrative.
Ce mode désactive le port de pont en cas de violation de la sécurité.
Cette fonction est désactivée par défaut.
Pour plus d'informations, voir "Activation du mode de désactivation administrative
(Page 276)".
9. [Facultatif] Paramétrez le temporisateur de désactivation administrative.
Les ports de pont sécurisés qui ont été désactivés à la suite d'une violation de sécurité sont
réactivés dès que la temporisation est écoulée.
Pour plus d'informations, voir "Paramétrage du temporisateur de désactivation
administrative (Page 277)".
7.6.2.1
Activer la sécurité des ports
La sécurité des ports est désactivée par défaut sur tous les ports de pont.
Pour activer la sécurité des ports d'un port de pont, procédez comme suit :
Opéra‐
tion
1
2
3
4
5
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Instruction
Passez en mode de configuration.
Activez la sécurité des ports pour le port de
pont sélectionné.
Validez la modification.
Quittez le mode de configuration.
Contrôlez la configuration.
Sécurité des données
7.6 Sécurité des ports
Commande
config
interface { Port de pont } port-
security enabled
commit
end
show running-config interface
{ Port de pont } port-security
269
Publicité
