STOP Unauthorized Plugs: 3 Violation Modes EXPLAINED

0:00 Im Gegensatz zu Wi-Fi verfügt Ethernet standardmäßig nicht über eine Authentifizierung. Das bedeutet, dass sich jeder einfach in ein Ethernet-Netzwerk einklinken und auf das Netzwerk zugreifen kann. So kann es beispielsweise sein, dass Kindern zu Hause die Nutzung des WLAN-Netzwerks untersagt ist. Das hindert sie jedoch nicht daran, einfach einen Netzwerkadapter zu nehmen , ihn beispielsweise an ihr Telefon anzuschließen und das Gerät an das Ethernet-Netzwerk anzuschließen und auf das Netzwerk zuzugreifen. Dies ist ein sehr einfaches Beispiel dafür, wie man die Authentifizierung in einem Wi-Fi-Netzwerk umgeht und Zugriff auf das Netzwerk erhält. Viele Leute halten es für dumm, wenn ich das in YouTube-Videos erwähne, aber so etwas passiert ständig, insbesondere in Unternehmensnetzwerken. Ich hatte ein verlassenes Büro gefunden und hier mache ich ein Foto, das zeigt, dass ich

0:46 das verlassene Büro gefunden habe. Das hier war mein Rucksack. Sie können sehen, dass sie hier drahtlose Buchsen hatten. Wenn ich also davon spreche, wie man auf einen Standort zugreift, ist eines der ersten Dinge, die ich anspreche, die Überprüfung dieser physischen Buchsen, um festzustellen, ob die Portsicherheit für diese physischen Buchsen aktiviert ist . 99,9 % der Unternehmen haben die Portsicherheit auf den Switches nicht aktiviert, weil es ein administrativer Albtraum ist, die Portsicherheit zu aktivieren und sie jedes Mal deaktivieren zu müssen, wenn jemand einen Computer verschieben möchte. Also habe ich in diesem Büro eine solche Buchse gefunden und meine WLAN-Ananas dort neben ein Fenster gestellt. Und ich habe es dort im Grunde als WLAN- Repeater eingerichtet. Und was ich dann gemacht habe, in diesem kleinen roten Kreis hier oben, das ist das Parkhaus. Und so fuhr ich mit meinem Mietwagen dort oben in diesem Parkhaus hoch, David. Und ich habe eine Verbindung zu meinem WLAN-Zugangspunkt hergestellt. Ich habe die

1:32 Ananas als WLAN-Zugangspunkt verwendet. Und Sie können sehen, dass das, was ich hier unten hervorgehoben habe, mein Zugangspunkt war, den ich hier eingerichtet hatte. Ich konnte mich damit verbinden und direkt vom Parkhaus aus über eine WLAN-Ananas auf das Firmennetzwerk zugreifen . Wenn ich beispielsweise einen Switch in einem Unternehmensnetzwerk habe, hindert mich nichts daran, mich einfach in das Netzwerk einzuklinken. Bei Ethernet gibt es standardmäßig keine Authentifizierung . Das bedeutet, dass sich Hacker beispielsweise mithilfe von Hacking-Tools wie dem Shock Jack von Hack 5 einfach in Ihr Netzwerk einklinken können. Dabei handelt es sich um ein kleines Gerät, mit dem ein Hacker Skripte in einem Netzwerk ausführen, ein Netzwerk angreifen oder einfach Informationen über ein

2:19 Netzwerk sammeln kann. Es ist sehr einfach, sich mit einem Ethernet-Netzwerk zu verbinden und Zugriff zu erhalten, da in einem Ethernet-Netzwerk standardmäßig keine Authentifizierung erfolgt. Aus Sicherheitssicht ist dies also ein Risiko. Ein weiteres Problem besteht darin, dass Benutzer mehrere Geräte mitbringen und sich mit Ihrem Unternehmensnetzwerk verbinden könnten. Ein Benutzer könnte beispielsweise einfach das Ethernet-Kabel von der Rückseite seines PCs nehmen und es an einen Switch wie diesen kleinen Netgear-Switch anschließen und dann mehrere Geräte an den Switch anschließen, wodurch er Zugriff auf Ihr Netzwerk erhält. In einer Unternehmensumgebung bedeutet dies, dass Geräte, die Sie nicht kontrollieren, Zugriff auf Ihr Netzwerk erhalten könnten . Nichts hindert einen Benutzer daran, Geräte von zu Hause mitzunehmen und sie einfach an Ihr Netzwerk anzuschließen. Aber was das Ganze noch schlimmer macht: Sie könnten

3:04 Ihr Firmennetzwerk nehmen und es an einen Wi-Fi-Router wie diesen anschließen und dann Geräten von außen, wie Telefonen, Hackergeräten oder wer weiß was, erlauben, über ein kleines Wi-Fi- Netzwerk, das sie mit Ihrem Firmennetzwerk verbunden haben, auf Ihr Netzwerk zuzugreifen. In diesem Video zeige ich Ihnen, wie Sie die Portsicherheit auf einem Cisco-Switch aktivieren, damit Sie verhindern können, dass Benutzer nicht autorisierte Geräte wie Switches, WLAN-Zugangspunkte , Router oder einfach andere Geräte in Ihr Netzwerk einstecken. Dieses Video ist Teil meines kostenlosen CCNA-Kurses. Verwenden Sie den unten stehenden Link, um die gesamte Playlist anzusehen. In Abschnitt 5.7 der CCNA-Prüfung wird die Portsicherheit erwähnt. Genau das werden wir in diesem Video behandeln. Ich zeige

3:49 Ihnen, wie Sie die Portsicherheit einrichten, um zu verhindern, dass nicht autorisierte Geräte auf ein Netzwerk zugreifen. Beachten Sie also noch einmal, dass Ethernet standardmäßig über keine Sicherheit verfügt. Die Portsicherheit ist standardmäßig nicht aktiviert. Das musst du konfigurieren. Dadurch erhalten Sie eine grundlegende Authentifizierung basierend auf Quell-MAC- Adressen. Der Switch prüft die empfangenen Frames und die Quell-MAC-Adresse und ermittelt anhand der Quell- MAC-Adresse, ob das Gerät zulässig ist. Dies ist keine Benutzerauthentifizierung. Sie benötigen 802.1x zur Benutzerauthentifizierung. Die Portsicherheit bietet Ihnen eine sehr grundlegende Sicherheit basierend auf MAC- Adressen. Die Idee hinter der Sicherheit besteht darin, dass Sie mehrere Mechanismen nutzen, um die Sicherheit Ihres Netzwerks zu verbessern. Dies ist eine sehr einfache Möglichkeit, die Authentifizierung zu implementieren . Sie können entscheiden, welche MAC-

4:37 Adressen zulässig sind. Sie können entscheiden, ob nur eine MAC-Adresse oder mehrere MAC-Adressen zulässig sind. Wenn Sie beispielsweise einen PC mit einem Telefon verbunden haben (verzeihen Sie meine schlechten Zeichnungen), das mit einem Switch verbunden ist, muss der Switch mehrere MAC- Adressen zulassen. Wenn Sie die Portsicherheit konfigurieren , müssen Sie sowohl die MAC-Adresse des Telefons als auch die MAC-Adresse des PCs zulassen, damit beide Datenverkehr in das Netzwerk senden können. Wenn Sie also in einer Situation sind, in der nur ein PC an einen Port eines Switches angeschlossen ist , würden Sie nur eine MAC- Adresse zulassen. Wenn Sie jedoch mehrere Geräte, beispielsweise einen PC und ein Telefon, an den Switch angeschlossen haben, müssen Sie an diesem Port des Switches mehrere MAC-Adressen zulassen . Mit der Portsicherheit verhindern Sie verschiedene Szenarien. Sie verhindern beispielsweise, dass sich nicht autorisierte Geräte

5:23 einfach mit Ihrem Netzwerk verbinden. Als Beispiel habe ich noch einmal den Shark Jack verwendet. Aber in diesem Beispiel hier läuft Ki Linux auf einem Computer und ich könnte ihn mit dem Netzwerk verbinden. Die Idee besteht darin, Leute daran zu hindern, Hackergeräte wie dieses einfach direkt an Ihr Netzwerk anzuschließen. Es muss kein Hacking- Gerät sein. Sie könnten Benutzer einfach daran hindern, Geräte mit Ihrem Netzwerk zu verbinden. In diesem Beispiel haben sie einen kleinen Switch an einen Port des Switches angeschlossen und Sie möchten verhindern, dass Benutzer mehrere Geräte, bei denen es sich um Hackergeräte oder einfach nur nicht autorisierte Geräte handeln könnte, mit einem kleinen Switch wie diesem Netgear-Switch an Ihr Netzwerk anschließen. Und wie bereits erwähnt möchten Sie verhindern, dass betrügerische

6:09 Zugriffspunkte wie dieser eine Verbindung zu Ihrem Netzwerk herstellen. Sie möchten nicht, dass Benutzer betrügerische WLAN- Router oder Zugriffspunkte mitbringen, die dann Personen außerhalb Ihrer Organisation Zugriff auf Ihr Netzwerk gewähren. Sie möchten diese Gerätetypen also blockieren . Nun ist es in Ordnung, die Theorie zu diskutieren , aber ich denke, es wird viel mehr bedeuten, wenn Sie sich das einfach nur ansehen. Also werde ich jetzt gleich die Portsicherheit auf dem Switch konfigurieren. Ich werde Ihnen jetzt ein sehr einfaches Beispiel zur Hafensicherheit zeigen und Ihnen anschließend komplexere Beispiele zeigen. Ich zeige Ihnen ein Beispiel, bei dem wir einen PC mit dem Netzwerk verbunden haben und dann ein anderes Gerät mit dem Netzwerk verbinden und Ihnen zeigen, dass dieses Gerät blockiert ist. Wir konfigurieren also die Portsicherheit auf dem Switch, indem wir in den globalen Konfigurationsmodus wechseln , eine Schnittstelle aufrufen,

6:56 sicherstellen, dass es sich um einen Zugriffsport handelt, und dann die Portsicherheit aktivieren. Die Portsicherheit kann entweder auf einem Zugriffsport oder einem Trunk-Port aktiviert werden, Sie müssen dies jedoch explizit festlegen. Sie müssen also angeben, ob dieser Port ein Zugriffsport oder ein Trunk-Port ist. Und dann können Sie die Portsicherheit aktivieren. Dies sind die Standardeinstellungen. Standardmäßig ist nur eine MAC- Adresse zulässig. Die Portsicherheit ist standardmäßig deaktiviert. Und der Verstoßmodus wird abgeschaltet. Es gibt drei Verstoßmodi, die Sie kennen müssen. Standardmäßig verfügen wir über eine Herunterfahrfunktion, bei der der Port im Falle einer Verletzung heruntergefahren wird . Wir müssen einschränken und wir müssen schützen. Protect gibt Ihnen keine Benachrichtigungen. Beispielsweise gibt es keine SNP-Traps. Mit der Einschränkung erhalten Sie Benachrichtigungen, wenn etwas passiert. Die Standardeinstellung ist jedoch „Herunterfahren“, bei dem ein Port fälschlicherweise deaktiviert wird, wenn das Limit für sichere MAC-

7:42 Adressen überschritten wird. Standardmäßig wird eine SNMP-Trap-Benachrichtigung synchronisiert, wenn etwas passiert. Aber nochmals: Darüber zu reden ist schön und gut . Ich glaube, Sie werden viel mehr lernen, wenn ich Ihnen das einfach praktisch zeige. Okay, also konfigurieren wir auf Port Gigabit 101 die Portsicherheit. Okay. Führen Sie auf dem Switch also die Show „Run Interface Gigabit 101“ aus. Im Moment ist auf dem Switch keine Konfiguration vorhanden . Also conf interface gigabit 101. Beachten Sie, was passiert, wenn ich versuche, den Befehl „Switchport Port Security“ zu verwenden. Also gebe ich „Switchport Port Security“ ein und drücke die Eingabetaste. Uns wird mitgeteilt, dass der Befehl abgelehnt wird, weil es sich um einen dynamischen Port handelt. Wir müssen den Befehl „ Switchport-Modus“ verwenden und den Modus angeben.

8:30 Bei der Konfiguration als dynamischer Port funktioniert die Standard-Portsicherheit nicht. Also Zugriff im Switchport-Modus. Ich werde den Befehl noch einmal versuchen. Also Switchport- Portsicherheit. Beachten Sie, dass dies jetzt aktiviert wurde. Führen Sie also „show run interface gigabit 101“ aus. Wir können sehen, dass der Port ein Zugriffsport ist und dass die Portsicherheit aktiviert ist. Zeigen Sie also die Hafensicherheit. Drücken Sie die Eingabetaste. Der Standardverletzungsmodus ist Herunterfahren. Das haben wir nicht konfiguriert . Dies ist der Standardmodus auf diesem Port, auf dem wir die Portsicherheit aktiviert haben. Beachten Sie, dass die maximal sichere MAC-Adresse eins ist. Die aktuelle MAC-Adresse ist eins. Und das liegt daran, dass ich einen PC an diesen Port angeschlossen habe. Wenn wir also zu unseren

9:16 Standardeinstellungen zurückkehren, beträgt die maximale Standard-MAC-Adresse eins. Der Standardverletzungsmodus ist Herunterfahren. Wir können also wieder sehen, dass die Standardeinstellung „ Herunterfahren“ ist. Die maximale Standard-MAC-Adresse beträgt eine. Wenn ich „show port security look at address“ eingebe, können wir die gelernte Adresse sehen . MAC-Adresse endet auf 9D61. Dieser Port ist mit diesem Laptop hier verbunden. Schauen wir uns also die MAC-Adresse dieses Laptops an. Also öffne ich eine Eingabeaufforderung. Wenn ich also den Befehl „ip config“ eingebe und stattdessen „IP config /all“ ausführe, wird der Ethernet-Adapter 10 angezeigt. Dies ist ein USB-Gigabit-Ethernet-Adapter. Die MAC-Adresse endet auf 9D61. Es hat dieses Standard-Gateway. Ihm wurde

10:03 die IP-Adresse 192.168212 zugewiesen. Das ist also die MAC-Adresse. Wir könnten aber auch etwas wie „IP-DHCP-Bindung anzeigen“ tun und wir könnten sehen, dass diese MAC-Adresse laut DHCP-Server diese IP-Adresse hat und das ist, was wir hier auf dem PC sehen. Daher wurde die MAC-Adresse dieses Geräts vom Switch über die Portsicherheit gelernt. Die MAC- Adresse steht hier. Es befindet sich auf VLAN 1. Die Standardeinstellung ist „Sicher dynamisch“. Wir haben die MAC-Adresse nicht manuell konfiguriert. Ich zeige Ihnen verschiedene Optionen in Bezug auf die Portsicherheit, bei denen Sie eine MAC-Adresse statisch konfigurieren oder etwas namens Sticky verwenden können, bei dem die MAC-Adresse automatisch zur laufenden Konfiguration hinzugefügt wird. Daher ist es

10:49 wichtig zu verstehen, dass es unterschiedliche Tabellen gibt. Wir haben eine MAC- Adresstabelle. Die MAC-Adresstabelle zeigt uns also, dass diese MAC-Adresse auf Gigabit 101 liegt. Beachten Sie hier den Unterschied. Es wird als statisch und nicht als dynamisch angezeigt. Diese MAC-Adresse wurde auf Gigabit 103 gelernt. Der andere Port ist dieser PC. Wenn wir Portsicherheit verwenden, wird die MAC-Adresse in der MAC-Adresstabelle als statisch und nicht als dynamisch angezeigt . Wir haben also zunächst eine MAC-Adresstabelle. Seien Sie vorsichtig, wenn Sie Dynamik verwenden. Dies wird nicht angezeigt, da es bei aktivierter Portsicherheit als statisch in der MAC- Adresstabelle angezeigt wird. Wir haben also eine MAC- Adresstabelle. Wir haben auch einen Hafensicherheitstisch. Wenn wir uns also „Port-Sicherheitsadresse anzeigen“ ansehen,

11:34 können wir die Tabelle mit den sicheren MAC-Adressen sehen. Wir haben also eine MAC- Adresstabelle, die Standard-MAC- Adresstabelle, die wir auf einem Switch wie diesem haben und die mit diesem Befehl angezeigt wird. Und dann haben wir die sichere MAC-Adresstabelle für die Portsicherheit. Dort können wir die MAC-Adresstabelle sehen . Und dann haben wir die laufende Konfiguration. Zeigen Sie also „Run Interface Gigabit 101“ an. Die MAC-Adresse wird hier nicht angezeigt , Sie können jedoch eine MAC-Adresse statisch konfigurieren oder Sticky verwenden, das die MAC-Adresse in die laufende Konfiguration schreibt. Hier gibt es also unterschiedliche Tabellen, weil wir den sogenannten sicheren dynamischen Modus verwendet haben. Wir haben die MAC-Adresse nicht statisch konfiguriert . Es wird nur in der MAC- Adresstabelle und in der sicheren MAC-Adresstabelle der Portsicherheit angezeigt. Eine weitere

12:20 Option: Portsicherheitsschnittstelle Gigabit 101 anzeigen. Beachten Sie, dass die Portsicherheit auf dieser Schnittstelle aktiviert ist. Der Portstatus ist „Secure Up“, da die Schnittstelle aktiv ist. Es wurde nicht heruntergefahren. Kommt es jedoch zu einem Verstoß, wird die Schnittstelle abgeschaltet. Dies ist die letzte MAC-Adresse und das letzte VLAN, von dem wir erfahren haben. Also 9D61 in VLAN 1. Die maximale MAC-Adresse beträgt eine. Die Gesamtzahl der MAC- Adressen, die wir gelernt haben, beträgt eine. Wir haben keine MAC-Adressen manuell konfiguriert und verwenden keine Sticky-MAC- Adressen. Zu Verstößen kam es bislang nicht. Aber lasst uns das ändern. Ich nehme also meinen kleinen Netgear-Switch, trenne den PC vom Switch und stecke ihn direkt in den Netgear-Switch ein. Also, stecken wir

13:06 es hier ein. Sie können sehen, dass der Hafen dort unten ist. Ich werde den Cisco-Switch an den kleinen Netgear- Switch anschließen. Wir haben jetzt also den Netgear- Switch an den Cisco-Switch auf Gigabit 101 angeschlossen. Sie können sehen, dass die Schnittstelle jetzt wieder verfügbar ist. Zeigen Sie also kurz die IP-Schnittstelle an. Gigabit 101 ist aktiv. Portsicherheit anzeigen. Wir haben derzeit nur eine MAC- Adresse. Wenn wir uns diese Schnittstelle ansehen, können wir sehen, dass sich diese MAC-Adresse in VLAN 1 befindet. Die Schnittstelle ist derzeit aktiv. Aber ich werde diesen PC an den kleinen Netgear-Switch anschließen. Sie können hier sehen, dass Gigabit 103 ausgefallen ist. Ich werde diesen PC hier an den Switch anschließen. Und beachten Sie

13:54 sofort, dass es zu einer Verletzung der Hafensicherheit kommt. Auf Gigabit 101 wurde ein Fehler erkannt, der die Schnittstelle in den Fehlerdeaktivierungszustand versetzt . Ein Verstoß, der durch diese MAC-Adresse verursacht wird, die auf 213F endet. Wenn wir uns also diesen Computer ansehen, ist es dort oben der Dell. Ich öffne die PowerShell-IP-Konfiguration /all. Dieser Ethernet-Adapter hat eine MAC-Adresse, die auf 213F endet. Dies ist die MAC-Adresse, die wir hier sehen. Dies führte zum Ausfall des Hafens. Standardmäßig ist nur eine MAC-Adresse zulässig. Die maximale Portsicherheitskonfiguration ist „Eins“. Die MAC-Adresse ist „ Eins“. Derzeit liegt ein Verstoß vor . Der Port wurde geschlossen. Die Hafenmaßnahme besteht darin, es zu schließen. Wenn wir uns also

14:41 die Schnittstelle Gigabit 101 ansehen, stellen wir fest, dass der Status jetzt „Sicheres Herunterfahren“ lautet. Der Port wurde heruntergefahren, da der Verstoßmodus heruntergefahren ist, was die Standardeinstellung ist. Wir haben die Portsicherheit für diese Schnittstelle aktiviert. Dies ist die letzte MAC-Adresse, die wir auf VLAN 1 erfahren haben. Der Verstoßzähler beträgt jetzt eins. IP- Schnittstellenübersicht anzeigen. Beachten Sie, dass der Port ausgefallen ist. Unser Kabel ist angeschlossen, aber der Port wurde geschlossen. Wenn wir uns diese Schnittstelle ansehen, wird die Schnittstelle Gigabit 101 angezeigt. Wenn Sie hier nach oben scrollen, sehen Sie, dass die Schnittstelle ausgefallen ist. Ein Leitungsprotokoll ist ausgefallen, weil es irrtümlicherweise deaktiviert wurde. Wenn wir den Standard-Herunterfahrmodus verwenden und ein Verstoß auftritt,

15:26 wird der Port fälschlicherweise deaktiviert. Es ist im Grunde heruntergefahren. Es ist kein Verwaltungsausfall . Der Fehler ist deaktiviert. Der Port ist also aufgrund eines Fehlers deaktiviert. Das bedeutet, dass Sie die Schnittstelle manuell schließen und kurz herunterfahren müssen, um sie aufzurufen. Dies ist offensichtlich ein administrativer Albtraum. Sie müssen den Port manuell schließen und anschließend herunterfahren. Also muss ich es herunterfahren und dann muss ich es mit einem Knabberzeug schließen, um es wieder hochzufahren. Beachten Sie, dass die Schnittstelle vom Administrator heruntergefahren wurde . Jetzt ist es wieder aufgetaucht. Sie können also sehen, dass es dort oben ist. Was uns jedoch auffällt, ist, dass es wieder heruntergefahren wird, wenn MAC- Adressen gelernt werden. Zeigen Sie also die Schnittstelle Gigabit 101 an. Im Moment wird sie angezeigt. Der Grund dafür ist, dass, wenn ich „ show spanning tree“ eingebe, dieser Port

16:13 noch nicht weitergeleitet wird, weil der Spanning Tree lernen muss, ob Schleifen vorhanden sind. Sie können sehen, dass der Port jetzt weiterleitet. VLAN 1 ist aktiviert. Port wird weitergeleitet. Was uns jedoch wahrscheinlich gleich auffallen wird, ist, dass die Schnittstelle ausfällt, sobald der Datenverkehr von den PCs weitergeleitet wird. Die Anzahl der Sicherheitsverletzungen am angezeigten Port beträgt derzeit also eins für diese Schnittstelle. Die Schnittstelle „Portsicherheit anzeigen“ zeigt uns also, dass die Schnittstelle aktiv ist. Der sichere Spanning Tree leitet die Daten jetzt weiter. Ich werde die PCs dazu bringen, zu versuchen, IP-Adressen abzurufen. Wenn ich also die IP-Adresse auf dem Laptop dort oben erneuere, wird ein Fehler wegen einer Portsicherheitsverletzung angezeigt. Der Port wird in den Fehlerzustand „ Deaktiviert“ versetzt. An

16:59 der Schnittstelle ist eine Verletzung aufgetreten. Die Schnittstelle ist ausgefallen. Wenn wir uns also die Port- Sicherheitsschnittstelle Gigabit 101 ansehen, stellen wir fest, dass der Port jetzt heruntergefahren ist. Wir haben zwei Verstöße. Also nochmal die Hafensicherheit zeigen. Sie können sehen, dass die Anzahl der Sicherheitsverletzungen zwei beträgt. Dieser Port wird geschlossen. Dies ist eine Sicherheitsverletzung. Und das können wir sehen, wenn wir uns die Schnittstelle ansehen. Zeigen Sie also die Portsicherheitsschnittstelle an. Der Status ist „Sicheres Herunterfahren“. Es kam zu zwei Verstößen. Dies ist die letzte MAC-Adresse, die Probleme verursacht hat . Schnittstelle Gigabit 101 anzeigen. Das zeigt uns, dass der Port ausgefallen ist. Es wurde irrtümlicherweise deaktiviert. Der Standardmodus der Portsicherheit besteht also darin,

17:46 die Schnittstelle herunterzufahren. Das Problem dabei ist, dass Sie den Port manuell schließen und wieder schließen müssen, damit er wieder funktioniert. Ein weiteres Problem besteht darin, dass die erste gelernte MAC-Adresse als die richtige MAC-Adresse bestimmt wird. Das erste Gerät, das eine Verbindung zum Netzwerk herstellt, ist also das zulässige Gerät. Sie konfigurieren nicht, welche MAC-Adresse die richtige MAC-Adresse ist. Es ist einfach die erste MAC-Adresse, die Datenverkehr sendet. Sobald ein anderes Gerät Datenverkehr sendet, wird der Port geschlossen. Ein weiteres Problem besteht darin, dass die Konfiguration nicht gespeichert wird. Wenn ich also heute mein Gerät anschließe, wird davon ausgegangen, dass dies die richtige MAC-Adresse ist. Wenn jedoch eine Zeitüberschreitung auftritt oder der Port ausfällt und Sie dann Ihr Gerät anschließen, wird festgestellt, dass Ihre MAC-Adresse die richtige MAC-Adresse ist. Wir legen nicht explizit

18:32 die richtige oder korrekte MAC-Adresse oder die zulässige MAC-Adresse fest, wenn Sie dies bevorzugen. Der Switch sagt einfach, dass die erste gelernte MAC-Adresse die richtige MAC-Adresse ist. Dies ist also nicht unbedingt in allen Situationen ideal. Möglicherweise möchten Sie eine MAC-Adresse manuell konfigurieren . Sie können diese Informationen speichern, damit der Switch beim Neustart immer noch weiß, welche MAC- Adresse auf einem