Port Fa0/3 is configured to observe

Port Fa0/3 is configured to observe and allow only certain MAC addresses to associate
with the specific port, so in this example, Host A is denied access, but Host B is allowed to
associate with the port.
By using port security, you can limit the number of MAC addresses that can be assigned
dynamically to a port, set static MAC addresses, and—here’s my favorite part—set penalties
for users who abuse your policy! Personally, I like to have the port shut down when the security
policy is violated. Making abusers bring me a memo from their boss explaining why they
violated the security policy brings with it a certain poetic justice, which is nice. And I’ll also
require something like that before I’ll enable their port again. Things like this really seem to
help people remember to behave!
This is all good, but you still need to balance your particular security needs with the
time that implementing and managing them will realistically require. If you have tons of
time on your hands, then go ahead and seriously lock your network down vault-tight!
If you’re busy like the rest of us, I’m here to reassure you that there are ways to secure
things nicely without being totally overwhelmed with a massive amount of administrative

ผลลัพธ์ (ไทย) 1:

มีการกำหนดค่าพอร์ต Fa0/3 สังเกต และอนุญาตให้เฉพาะบาง MAC แอดเดรสเชื่อมโยงมีพอร์ตเฉพาะ ดังนั้น ในตัวอย่างนี้ โฮสต์ A ถูกปฏิเสธการเข้าถึง แต่โฮสต์ B ได้รับการอนุญาตให้เชื่อมโยงกับท่าเรือโดยใช้ท่ารักษาความปลอดภัย คุณสามารถจำกัดจำนวนสามารถกำหนดให้แบบไดนามิกพอร์ต การคงอยู่ MAC และ — นี่คือส่วนหนึ่งของฉันชื่นชอบ — ตั้งบทลงโทษสำหรับผู้ใช้ที่ละเมิดนโยบายของคุณ ส่วนตัว ชอบท่าปิดเมื่อต้องการรักษาความปลอดภัยมีละเมิดนโยบาย ทำ abusers นำใบจากเจ้านายของพวกเขาอธิบายว่าviolated นโยบายความปลอดภัยจะมีความบาง poetic ยุติธรรม ที่ดี และผมจะยังต้องบางสิ่งบางอย่างเช่นนั้นก่อนที่ฉันจะเปิดใช้งานของพอร์ตได้อีก สิ่งนี้ดูเหมือนจะจริงช่วยคนที่จะทำงานดีทั้งหมด แต่คุณยังจำเป็นต้องสมดุลความต้องการความปลอดภัยของคุณด้วยการเวลาที่ใช้ และการจัดการนั้นจะต้องใช้จริง ถ้าคุณมีตันของเวลามือ ไปข้างหน้า แล้วล็อคเครือข่ายลงตู้แน่นอย่างจริงจังถ้าคุณว่างเหมือนกับเรา ฉันนี่เวบว่า มีวิธีการรักษาความปลอดภัยสิ่งที่ดีไม่ให้จมทั้งหมดกับจำนวนของผู้ดูแล

ผลลัพธ์ (ไทย) 2:

พอร์ต Fa0 / 3 มีการกำหนดค่าที่จะสังเกตและอนุญาตให้เฉพาะบางที่อยู่ MAC
ที่จะเชื่อมโยงกับพอร์ตเฉพาะดังนั้นในตัวอย่างนี้โฮสต์จะปฏิเสธการเข้าถึงแต่โฮสต์ B
ได้รับอนุญาตให้เชื่อมโยงกับท่าเรือ.
โดยการใช้การรักษาความปลอดภัยท่าเรือที่คุณสามารถ จำกัด จำนวนของที่อยู่ MAC
ที่สามารถกำหนดแบบไดนามิกพอร์ตตั้งแบบคงที่อยู่MAC,
และนี่คือบทลงโทษส่วนชุดที่ชื่นชอบสำหรับผู้ใช้ที่ละเมิดนโยบายของคุณ!
ส่วนตัวผมชอบที่จะมีพอร์ตปิดตัวลงเมื่อการรักษาความปลอดภัยนโยบายการละเมิด
ผู้ที่ทำร้ายทำนำมาให้ฉันบันทึกจากเจ้านายของพวกเขาอธิบายว่าทำไมพวกเขาละเมิดนโยบายความปลอดภัยทำให้มีผู้พิพากษาบางบทกวีซึ่งเป็นสิ่งที่ดี
และผมก็ยังจะต้องมีสิ่งที่ต้องการก่อนที่ฉันจะช่วยให้พอร์ตพวกเขาอีกครั้ง
สิ่งนี้จริงๆดูเหมือนจะช่วยให้ผู้คนอย่าลืมทำตัว!
นี้เป็นสิ่งที่ดี
แต่คุณยังคงต้องรักษาความสมดุลของการรักษาความปลอดภัยโดยเฉพาะอย่างยิ่งของคุณต้องมีเวลาที่ดำเนินการและจัดการพวกเขาจะต้องแนบเนียน
หากคุณมีตันของเวลาในมือของคุณแล้วไปข้างหน้าอย่างจริงจังและล็อคเครือข่ายของคุณลงหลุมฝังศพแน่น! หากคุณกำลังยุ่งเช่นที่เหลือของเราฉันมาที่นี่เพื่อสร้างความมั่นใจให้คุณทราบว่ามีวิธีที่จะรักษาความปลอดภัยสิ่งอย่างโดยไม่ต้องถูกจมโดยสิ้นเชิงกับจำนวนมากของการบริหาร

ผลลัพธ์ (ไทย) 3:

พอร์ต fa0 / 3 ถูกปรับให้สังเกต และการอนุญาตให้เพียงหนึ่งที่อยู่ MAC เพื่อเชื่อมโยง
กับพอร์ตเฉพาะ ดังนั้นในตัวอย่างนี้ โฮสต์ถูกปฏิเสธการเข้าถึง แต่โฮสต์ B คืออนุญาตให้

โดยเชื่อมโยงกับท่าเรือ โดยใช้การรักษาความปลอดภัยพอร์ต ที่คุณสามารถ จำกัด จำนวนของที่อยู่ MAC ที่สามารถมอบหมาย
พอร์ตแบบไดนามิกเพื่อตั้งค่าที่อยู่ MAC แบบคงที่ และนี่คือส่วนหนึ่งที่ชื่นชอบของฉัน
ตั้งบทลงโทษสำหรับผู้ใช้ที่ละเมิดนโยบายของคุณ ส่วนตัวผมชอบที่จะมีพอร์ตที่ปิดลงเมื่อนโยบายความปลอดภัย
เป็นละเมิด การเสพย์เอาบันทึกจากเจ้านายอธิบายว่าทำไมพวกเขา
ละเมิดนโยบายความปลอดภัยมากับกรรมตามทันแน่นอนเป็นสิ่งที่ดี และฉันก็ต้องการแบบนั้น
ก่อนที่ผมจะเปิดพอร์ตของพวกเขาอีกครั้ง สิ่งนี้ดูเหมือนจะ
ช่วยให้ผู้คนจำทำตัว !
นี่คือทั้งหมดที่ดี แต่คุณยังต้องการเพื่อความสมดุลของการรักษาความปลอดภัยของคุณโดยเฉพาะความต้องการกับ
เวลาการดำเนินการและการจัดการพวกเขาจะสั่งต้อง ถ้าคุณมีตันของ
เวลาในมือของคุณ , จากนั้นไปข้างหน้าและล็อคเครือข่ายของคุณลงใต้ดินจริงๆนะคับ
ถ้าคุณยุ่งชอบที่เหลือของเรา , ฉันมาที่นี่เพื่อให้คุณมีวิธีการรักษาความปลอดภัย
สิ่งดีๆโดยไม่จมทั้งหมดด้วยจำนวนเงินมหาศาลของการบริหาร