6.21 Настройка Port-Block

6.21.1 Введение в функциональность

По умолчанию коммутатор пересылает пакеты с неизвестными MAC-адресами назначения на все порты. Если неизвестный одноадресный или многоадресный трафик пересылается на защищённый порт, это может привести к проблемам безопасности. Чтобы предотвратить пересылку такого трафика с одного порта на другой, можно заблокировать порт от распространения неизвестных одноадресных или многоадресных пакетов.

6.21.2 Конфигурация

Шаг 1: Перейдите в режим настройки

Switch# configure terminal

Шаг 2: Настройте блокировку неизвестного одноадресного трафика

Перейдите в режим настройки интерфейса и включите блокировку неизвестного одноадресного трафика:

Switch(config)# interface eth-0-1
Switch(config-if)# port-block unknown-unicast
Switch(config-if)# exit

Шаг 3: Выйдите из режима настройки

Switch(config)# end

Шаг 4: Проверка

Switch# show port-block interface eth-0-1
Known unicast blocked: Enabled
Known multicast blocked: Disabled
Unknown unicast blocked: Disabled
Unknown multicast blocked: Disabled
Broadcast blocked: Disabled