هي عبارة عن اعدادات يتم تطبيقها على الـ interface الخاصة بالسويتشات للمنع أو السماح في الدخول الى الشبكة عن طريق الـMAC Address بحيث في حال كان هنالك أحد الأجهزة غير مصرح لها بالدخول وقام الشخص بربط جهازه عبر أحد منافذ السويتش(port) فلن يتمكن من الدخول الى الشبكة ابدا بالطريق المعتادة
—————–
1- Sticky
من خلال maximum يمكننا تحديد الحد الاقصى من عدد الmac المصرح له بالاتصال بالبورت مثلا قمنا بتحديد 2 فسوف يكون هناك جهازان فقط مصرح لهم ولكن في هذه الحالة سوف يكون هناك اول جهازان يقومان بالاتصال بالبورت ثم ياخذ الماك ادرس لهم بشكل تلقائي
2- shutdown
في هذه الحالة سوف يقوم السويتش بأغلاق المنفذ بشكل مباشر وهذه الوضعية تعد الـ Default للـ Port Security
3- protect
في حالة تخطي البورت للعدد ال MACs المحددة له من خلال maximum . يقوم بتجاهل هذا التخطي ولأي يستجيب الا للعدد المحدد من MAC
4- restrict
في حالة تخطي البورت للعدد ال MACs المحددة له من خلال maximum . يقوم بتجاهل هذا التخطي ولأي يستجيب الا للعدد المحدد من MAC ، ويرسل Syslog لتوضيح ان هناك انتهاك وهناك عدد من ال MACs اكثر من المحدد من الmac في الmaximum
5- maximum
من خلال maximum يمكننا تحديد الحد الاقصى من عدد الmac المصرح له بالاتصال بالبورت مثلا قمنا بتحديد 2 فسوف يكون هناك جهازان فقط مصرح لهم ويمكن تحديدهم من خلال كتابة الماك ادرس الخاص بهم
0
0
0
Leave a Reply