أسئلة فى switchport

[the_way2allah]

اخوانى الكرام
السلام عليكم
ياريت حد يشرحلى الاوامر دى


switch(config-if) # switchport port-security
switch(config-if) # switchport port-security maximum 1
switch(config-if) # switchport port-security violation shutdown

جزاكم الله خيرا

[nasser23]

السلام عليكم
هذه الايعازات تطبق على السويتج لمنع الاشخاص غير المخولين لدخول الى الشبكة
وهذا الايعاز لايطبق الا على البورتات من نوع access ولايمكن تطبيقه على البورتات من نوع trank

تسلسل الايعازات
1- تحويل البورت الى access
داخل الكوينفق مال البورت تكتب
Switch(config-if)#switchport mode access
2-تشغيل البورت سيكورتي على البورت
Switch(config-if)#switchport port-security
3- تحديد اكبر عدد من الماك ادريس المسموح له كسورس ادريس من هذا البورت
Switch(config-if)#switchport port-security maximum 1
ولقد حددت السماح لحاسبة واحدة فقط
3- تحديد العقوبة الواجب فرضها على البورت المخالف
وهي عادة اطفاء البورت
switch(config-if) # switchport port-security violation shutdown
4- في شي انت ما اضفته راح اضيفه الا وهو تحديد الماك
Switch(config-if)#switchport port-security mac-address sticky
يكون اما عبارة sticky فيقوم بقراءة اتوماتيكيا
ابو بدلها تكتب الماك يدويا للحاسبات المسموح بها

[dooby__]

جزاك الله الف خير اخي الحبيب
بس احب اضيف تعديل صغير

من الممكن تطبيق port security على non negotiated Trunk port

With Release 12.2(1SXE and later releases, port security supports nonnegotiating trunks.

–Port security only supports trunks configured with these commands:

switchport
switchport trunk encapsulation
switchport mode trunk
switchport nonegotiate

–If you reconfigure a secure access port as a trunk, port security converts all the sticky and static secure addresses on that port that were dynamically learned in the access VLAN to sticky or static secure addresses on the native VLAN of the trunk. Port security removes all secure addresses on the voice VLAN of the access port.

–If you reconfigure a secure trunk as an access port, port security converts all sticky and static addresses learned on the native VLAN to addresses learned on the access VLAN of the access port. Port security removes all addresses learned on VLANs other than the native VLAN.


Refrence : https://www.ciscosystems.com/en/US/d.../port_sec.html

[nasser23]

شكر على المعلومة

[Iraq IT]

هل تنقل الـ Port Security باستخدام الـ VTP ؟

[warior10]

شكرا على الشرح

[هندسه العاشر]

هل تنقل الـ Port Security باستخدام الـ VTP ؟

لاء طبعا ! ! !
والدليل انه لايمكنك تطبيق امر مثل هذا الا بعد ان تكتب ! Switchport mode access
اي تجعله اكسس الي vlan معيه او الي vlan 1
وراعي ان الموضوع هذا مقصود بعمل هذه الفكره مع اجهزه الDTE

[Iraq IT]

لاء طبعا ! ! !
والدليل انه لايمكنك تطبيق امر مثل هذا الا بعد ان تكتب ! Switchport mode access
اي تجعله اكسس الي vlan معيه او الي vlan 1
وراعي ان الموضوع هذا مقصود بعمل هذه الفكره مع اجهزه الDTE

اذا لايمكن ... فسيكون متعب عمله على مثلاً 100 Switches لكونه مهم جداً.

[هندسه العاشر]

اخوانى الكرام
السلام عليكم
ياريت حد يشرحلى الاوامر دى


switch(config-if) # switchport port-security
switch(config-if) # switchport port-security maximum 1
switch(config-if) # switchport port-security violation shutdown

جزاكم الله خيرا

اخي العزيز سوف اقوم بالشرح ولكن انت غفلت امر قبل هذه الاوامر وهو
switchport mode access
وهو يعني اجعل هذا اللينك من النوع الذي يوصل عليه جهاز طرفي DTE اي روتر او كمبيوتر
وهنا خصيصا نستخدمها في حاله وجود كمبيوتر

switch(config-if) # switchport port-security
يا سوتيش قم بعمل سكيوتر او حمايه علي هذه البورت الخاصه بيك كبورت سويتش اي
بورت Layer2
switch(config-if) # switchport port-security maximum 1
يا سويتش يلي بورتك Layer 2 يعني مفيش عليها لا اي بي ولا ماك
لو سمحت خلي الجهاز اللي واصل بالكابل بالناحيه التانيه بيك يكون جهاز واحد وماك واحد بس اللي تخليه يستخدم البورت ديه , يعني لو تم توصيل هاب او بريدج او سويتش تاني علي البورت ديه ولقيت اكتر من ماك بيكلمك من عليها في وقت قريب قبل متمسح الماك ادرس تيبل بتاعك
لوسمحت قم باخذ عقوبه لهم وهي المحدده بأمر الviolation
switch(config-if) # switchport port-security violation shutdown
يا سويتش لو حد فكر يشتغل بأكتر من ماك يعني وصل جهاز تاني علي سويتش ووصل الاتنين علي البورت بتاعتنا ديه
قم بمعاقبته
والعقوبه هي اغلق البورت حتي ميعنلشي كدا تاني
وكمان يجي ويقولي الكابل مبقاش شغال او يقولي فيه عندي مشكله وساعتها اعرف اتصرف واتعامل معاه

تحياتي
ويارب طريقه التفاعل في الشرح ديه تعجبك يا باشا واكون وضحتلك اللي انت عاوزه

[Eng.MagoooD]

اذا لايمكن ... فسيكون متعب عمله على مثلاً 100 Switches لكونه مهم جداً.

استخدم ال tera term او ال secure CRT هيحل جزء كبير من المشكلة

[the_way2allah]

اخي العزيز سوف اقوم بالشرح ولكن انت غفلت امر قبل هذه الاوامر وهو
switchport mode access
وهو يعني اجعل هذا اللينك من النوع الذي يوصل عليه جهاز طرفي DTE اي روتر او كمبيوتر
وهنا خصيصا نستخدمها في حاله وجود كمبيوتر

switch(config-if) # switchport port-security
يا سوتيش قم بعمل سكيوتر او حمايه علي هذه البورت الخاصه بيك كبورت سويتش اي
بورت Layer2
switch(config-if) # switchport port-security maximum 1
يا سويتش يلي بورتك Layer 2 يعني مفيش عليها لا اي بي ولا ماك
لو سمحت خلي الجهاز اللي واصل بالكابل بالناحيه التانيه بيك يكون جهاز واحد وماك واحد بس اللي تخليه يستخدم البورت ديه , يعني لو تم توصيل هاب او بريدج او سويتش تاني علي البورت ديه ولقيت اكتر من ماك بيكلمك من عليها في وقت قريب قبل متمسح الماك ادرس تيبل بتاعك
لوسمحت قم باخذ عقوبه لهم وهي المحدده بأمر الviolation
switch(config-if) # switchport port-security violation shutdown
يا سويتش لو حد فكر يشتغل بأكتر من ماك يعني وصل جهاز تاني علي سويتش ووصل الاتنين علي البورت بتاعتنا ديه
قم بمعاقبته
والعقوبه هي اغلق البورت حتي ميعنلشي كدا تاني
وكمان يجي ويقولي الكابل مبقاش شغال او يقولي فيه عندي مشكله وساعتها اعرف اتصرف واتعامل معاه

تحياتي
ويارب طريقه التفاعل في الشرح ديه تعجبك يا باشا واكون وضحتلك اللي انت عاوزه

راااااااااااااااااااااااااااااااااااااااائع شرحك اخى الحبيب
جزاك الله خيرا

[the_way2allah]

شكراااااااااااااااااااااااااااااااااااااا لكل الأعضاء
رووووووووووووووووووووووووووووووووووووعة يا اخوة
جزاكم الله خيرا

[aktshf]

شكرا على الشرح من قبل الأخوة والتفاعل الجميل الذي يعبر عن مدى تفاعل الاخوة في افادة الأخرين

[the_way2allah]

ربنا يبارك فيكم يا اخوة

[CiscoCertified]

هل تنقل الـ Port Security باستخدام الـ VTP ؟

أخي العزيز لا طبعا

الـــ VTP ياطويل العمر بس لنقل الـVLAN أسمائها وأرقامها فقط عبر وصلات الـــTRUNK

هذي الفايده منه أنه يوحد كل الــ VLAN على كل السويتشات

عشان ما يكون على سويتش رقم 1 >>>>>>> vlan 100 >>>>>اسمها الموضفين
سويتش رقم 2 >>>>>>> vlan 100 >>>>> اسمها المبيعات

ولا أنت لازم تسوي كل شي تضيف البورتات للـ VLANs وتضيف البورت سكيوريتي كل شي >>>> عشان كذا أكره السويتشات نفس الاوامر تعيدها الين تتكسر يدينك
الله يعين بس

أحلى تحيه للجميع