ARGOMENTO:

Ciao a tutti,

stavo facendo l'ultimo esercizio di security, e ho risolto in questa maniera le due problematiche di PC1 e PC2 su VLA10:

1) Ho configurato lo switch SW3, semplicemente utilizzando il comando, switchport port-security mac-address sticky/shutdown/no shutdown, senza dover fare il comando no switchport ecc.. cancellando quello sbagliato e immettendo quello corretto

2) Ho configurato invece lo SW4, facendo il comando no switchport port-security mac-address "sbagliato" e immesso il comando con MAC del PC2 corretto, senza dare tutti i 3000 comandi che suggeriva il laboratorio tipo restrict ecc...

Alla fine tutti i PC hanno pingato gli altri host, volevo capire se ho fatto bene a bypassare i comandi o è un errore, soprattutto lato esame!

Grazie, Adriano.

Ciao Adriano,

dipende da quali sono le specifiche del laboratorio. Se ti viene chiesto il solo ripristino della connettività (mac-address corretti) allora ok. Se invece vanno configurati anche alcuni parametri in merito al port-security (vedi il violation mode a cui accennavi, restricted) allora devi completare come richiesto. In sostanza, va' seguita la traccia. Lo stesso riguarda quello che troverai all'esame: al netto di alcune situazioni "dubbie" che potrebbero capitare, segui sempre le indicazioni presenti nel testo degli esercizi.

Buon proseguimento, ed a presto.


Andrea