Tabla de contenido
Publicidad
10-3.2 Estado
Esta sección muestra el estado de la seguridad del puerto. Port Security es un módulo sin configuración directa. La configuración proviene
indirectamente de otros módulos: los módulos de usuario. Cuando un módulo de usuario ha habilitado la seguridad del puerto en un puerto,
el puerto se configura para el aprendizaje basado en software. En este modo, las tramas de direcciones MAC desconocidas se pasan al
módulo de seguridad del puerto, que a su vez pregunta a todos los módulos de usuario si deben permitir que esta nueva dirección MAC la
reenvíe o la bloquee. Para que una dirección MAC se establezca en el estado de reenvío, todos los módulos de usuario habilitados deben
acordar unánimemente permitir que la dirección MAC reenvíe. Si solo uno elige bloquearlo, se bloqueará hasta que ese módulo de usuario
decida lo contrario. La página de estado se divide en dos secciones: una con una leyenda de los módulos de usuario y otra con el estado
real del puerto.
Interfaz web
Para mostrar un estado de seguridad del puerto en la interfaz web:
1. Haga clic en Seguridad, Seguridad del puerto y estado.
2. Marcó "Actualización automática".
3. Haga clic en "Actualizar" para actualizar las estadísticas detalladas del puerto.
4. Haga clic en el número de puerto para ver el estado de este puerto en particular.
Descripción de parámetros:
•
Puerto :
El número de puerto para el que se aplica el estado.
•
Expresar :
Muestra el estado actual del puerto. Puede tomar uno de cuatro valores:
Discapacitado: Actualmente, ningún módulo de usuario utiliza el servicio de seguridad de puertos.
Listo: El servicio Port Security está siendo utilizado por al menos un módulo de usuario y está esperando que lleguen tramas de
direcciones MAC desconocidas.
Límite alcanzado: El servicio de seguridad de puerto está habilitado por al menos el módulo de usuario de control de límites,
y ese módulo ha indicado que se alcanzó el límite y no se deben aceptar más direcciones MAC.
Apagar: El servicio Port Security está habilitado por al menos el módulo de usuario de Control de Límites, y ese módulo ha
indicado que se excede el límite. No se pueden aprender direcciones MAC en el puerto hasta que se vuelva a abrir
administrativamente en la configuración de Control de límites
Figura 1 0-3.2: El estado de seguridad del puerto
130
Publicidad
Tabla de contenido
