It’s usually not a good thing to ha

It’s usually not a good thing to have your switches available for anyone to just plug into and
play around with. I mean, we worry about wireless security, so why wouldn’t we demand
switch security just as much, if not more?
But just how do we actually prevent someone from simply plugging a host into one of
our switch ports—or worse, adding a hub, switch, or access point into the Ethernet jack
in their office? By default, MAC addresses will just dynamically appear in your MAC
forward/filter database and you can stop them in their tracks by using port security!
Figure 10.5 shows two hosts connected to the single switch port Fa0/3 via either a hub
or access point (AP).

ผลลัพธ์ (ไทย) 1:

ไม่มักจะเป็นสิ่งที่ดีมีสวิตช์ของคุณหาคนเพียงเสียบเข้ากับ และเล่นรอบกับ ผมหมายถึง เรากังวลเกี่ยวกับการรักษาความปลอดภัย ดังนั้นทำไมไม่เราต้องสลับความปลอดภัยเพียงเป็นมาก ถ้า ไม่ขึ้นแต่เพียงวิธีทำเราจะป้องกันไม่ให้คนจากเพียงแค่เสียบโฮสต์เป็นหนึ่งพอร์ตของเราสลับตัว หรือแย่ลง เพิ่มฮับ สวิตช์ หรือจุดเข้าใช้งานเข้ากับหัวต่ออีเทอร์เน็ตในสำนักงานของพวกเขา โดยค่าเริ่มต้น ที่อยู่ MAC จะไหวเพียงปรากฏใน MAC ของคุณฐานข้อมูลไปข้างหน้า/ตัวกรองและคุณสามารถหยุดพวกเขาในเพลงของพวกเขา โดยใช้พอร์ตความปลอดภัยรูปที่ 10.5 แสดงสองโฮสต์เชื่อมต่อกับพอร์ตสวิตช์เดี่ยว Fa0/3 ผ่านหรือฮับหรือเข้าถึงจุด (AP)

ผลลัพธ์ (ไทย) 2:

ก็มักจะไม่เป็นสิ่งที่ดีที่จะมีสวิทช์ของคุณที่มีอยู่สำหรับทุกคนเพียงแค่เสียบเข้าและเล่นรอบกับ
ผมหมายความว่าเราต้องกังวลเกี่ยวกับการรักษาความปลอดภัยแบบไร้สายดังนั้นทำไมจะไม่เราเรียกร้องการรักษาความปลอดภัยสวิทช์เพียงเท่าหากไม่ได้มากขึ้นหรือไม่แต่เพียงวิธีการที่เราจะป้องกันไม่ให้คนจริงจากเพียงแค่เสียบโฮสต์เป็นหนึ่งในสวิทช์ของเราพอร์ตหรือที่เลวร้ายยิ่งเพิ่มฮับสวิตช์หรือจุดเชื่อมต่อเข้ากับแจ็คอีเธอร์เน็ตในสำนักงานของพวกเขา? โดยค่าเริ่มต้นอยู่ MAC เพียงแบบไดนามิกจะปรากฏใน MAC ของคุณไปข้างหน้าฐานข้อมูล/ กรองและคุณสามารถหยุดพวกเขาในเพลงของพวกเขาโดยการใช้การรักษาความปลอดภัยท่าเรือ! รูปที่ 10.5 แสดงให้เห็นว่าสองครอบครัวเชื่อมต่อกับสวิทช์พอร์ตเดียว Fa0 / 3 ผ่านทางทั้งเป็นศูนย์กลางหรือจุดเชื่อมต่อ(AP)

ผลลัพธ์ (ไทย) 3:

ปกติมันก็ไม่ใช่สิ่งดีมีสวิตช์ที่พร้อมใช้งานของคุณมีเพียงแค่เสียบในและ
เล่นรอบกับ ฉันหมายถึง เรากังวลเกี่ยวกับการรักษาความปลอดภัยไร้สาย , ทำไมเราไม่ความต้องการ
ความปลอดภัยสลับเพียงเท่าหากไม่ได้มากขึ้น
แต่อย่างไรเราป้องกันคนอื่นจากเพียงแค่เสียบโฮสต์เป็นหนึ่งในพอร์ตของเรา
สลับหรือแย่ลง , เพิ่มฮับ สวิตช์ หรือปากทางเข้า อีเธอร์เน็ตแจ็ค
ในสำนักงานของพวกเขา โดยค่าเริ่มต้น , ที่อยู่ MAC จะแบบไดนามิกที่ปรากฏใน Mac ของคุณ
ไปข้างหน้า / กรองและฐานข้อมูลที่คุณสามารถหยุดพวกเขาในเพลงของพวกเขาโดยการรักษาความปลอดภัยท่าเรือ
รูปไหม 10.5 แสดงสองโฮสต์ที่เชื่อมต่อกับพอร์ตสวิตช์เดี่ยว fa0 / 3 ผ่านด้วยฮับ
หรือจุดเข้าถึง ( AP )