Den spesifikke kommandoen for å bekrefte aktivering av portsikkerhet avhenger av nettverksenheten du bruker. Imidlertid involverer den generelle syntaksen vanligvis følgende:
1. Vis løpekonfigurasjon:
Denne kommandoen viser gjeldende konfigurasjon av enheten, inkludert innstillinger for portsikkerhet.
* Cisco iOS: `Show Running-Config`
* Juniper Junos: `Vis konfigurasjon`
* FortiGate: `Show System Config`
2. Grensesnittspesifikke kommandoer:
Disse kommandoene viser konfigurasjonen og statusen til et spesifikt grensesnitt.
* Cisco iOS: `Vis grensesnitt `
* Juniper Junos: `Vis grensesnitt Detalj`
* FortiGate: `Diagnostiser grensesnitt `
3. Portsikkerhetsspesifikke kommandoer:
Disse kommandoene viser direkte portsikkerhetsinnstillingene.
* Cisco iOS: `Vis port-Security-grensesnitt `
* Juniper Junos: `Show Security Port-Control Interface `
* FortiGate: `Show Security Port-Control Interface `
Eksempel:
For å bekrefte portsikkerhet på grensesnittet `GigabitEthernet0/0` på en Cisco IOS -enhet, kan du bruke følgende kommandoer:
* `Vis løpekonfigurasjon | Inkluder port-Security GigabitEthernet0/0`
* `Vis grensesnitt GigabitEthernet0/0 | inkluderer port-Security`
* `Vis port-Security-grensesnitt GigabitEthernet0/0`
Nøkkel ting å se etter:
* Portsikkerhet er aktivert: Du bør se kommandoen `Port-Security` konfigurert på grensesnittet.
* Maksimalt antall MAC -adresser tillatt: Dette er ofte satt til `1`, noe som indikerer at bare en MAC -adresse er tillatt.
* bruddmodus: Dette spesifiserer hva som skjer når en portovertredelse oppstår (f.eks. Avstengning, begrenser, beskytter).
* MAC -adresser lært: Sjekk for alle lærte MAC -adresser og bekreft at de er forventet.
Merk: De spesifikke kommandoene og utdataene deres kan variere litt avhengig av leverandøren og modellen på enheten din. Kontakt enhetens dokumentasjon for mer informasjon.