Hirdetés

MAC CAM flooding elleni védelem CISCO IOS eszközökön

Ez egy röpke bejegyzés lesz, hátha valaki hasznát veszi.
:))

Túl sok körítés nem kell a történethez, lényeg, hogy Unix/Linux alatt vajmi könnyen lehet a switch-ek CAM tábláját telíteni például a macof tool-lal.

Hogy ez ne következzen be az alábbiak szerint konfiguráljuk cisco eszközünket (IOS CLI):

switchport port-security
switchport port-security maximum 1 vlan access
switchport port-security violation restrict
switchport port-security aging time 2
switchport port-security aging type inactivity
snmp-server enable traps port-security trap-rate 5

Remélem hasznosnak találtad :)
a hagyományokat meg őrizni kell:

Hirdetés

Légy az első hozzászóló!

Még nem szólt hozzá senki sem.

Hozzászólok