Avatar billede gooz Nybegynder
27. april 2007 - 18:52 Der er 5 kommentarer og
1 løsning

Tildele VLAN til bugere på Cisco 3560 switch

Er det muligt at tildele en bruger et specifikt VLAN ud fra brugerens
MAC-adresse?
Er det således også muligt at lave et "catch-all" VLAN som brugerne
kommer på, hvis deres MAC-adresse ikke er registreret i switchen?
Avatar billede morhan Novice
27. april 2007 - 19:11 #1
Da det er ganske nemt at ændre sig mac adresse, ville et sådan setup være en sikkerhedsmæssig katastrofe
Avatar billede gooz Nybegynder
27. april 2007 - 21:02 #2
Det holder de fleste brugere ude. Det er ikke nogen katastrofe hvis de kommer på det andet VLAN
Avatar billede svindler Nybegynder
30. april 2007 - 12:03 #3
Avatar billede gooz Nybegynder
30. april 2007 - 12:27 #4
Takker svindler :)

Hvad sker der egentligt hvis brugeren tilslutter en desktop
switch/hub til 3560'eren? Vil hele desktopswitchen blive få adgang til
f.eks. VLAN1 hvis en bruger godkender igennem den?
Avatar billede svindler Nybegynder
30. april 2007 - 12:37 #5
Jeg kan ikke lige huske funktionen, men det er muligt at sætte det op, så kun den første sete mac-adresse på en port må sende data.
Avatar billede jarlskov Nybegynder
02. maj 2007 - 09:26 #6
Ja, hvis man tilslutter en lille switch, så vil hele switchen få adgang til samme VLAN.

Dette undgås, som svindler siger, ved at bruge funktionen 'switchport port-security'.
Så lukkes porten, hvis der er flere MAC-adresser.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester