// SEGURANÇA · CCNA

Port Security: o switch barrando MAC intruso

Port security é a defesa de camada 2 mais fácil de configurar e a que mais derruba usuário inocente na segunda de manhã. Vale entender o que o switch faz antes de sair digitando maximum 1.

PC autorizadoMAC AA:AA:AA:01

SwitchGi0/10

IntrusoMAC DD:DD:DD:04

RedeVLAN 10

MAC OK

// PASSO 1 DE 5

PC autorizado transmite pela Gi0/10

A porta já conhece o MAC AA:AA:AA:01, por sticky ou por entrada estática. Quadro chega, switch encaminha normalmente para a VLAN 10.

▌ Na prática

Dentro do limite, port security não atrapalha nada. O show port-security interface gi0/10 mostra a porta como Secure-up.

Src AA:AA:AA:01Secure-up

Porta: Gi0/10
Máximo: 1 MAC
Estado: Secure-up

Use ← → no teclado para navegar entre os passos.

Port security não pergunta quem é dono do MAC. Ele conta. Quem passa do limite, cai.

Entender a animação é metade. A outra metade é acertar a questão com cronômetro rodando.

SIMULADO CCNA →

// CONTINUE EM SEGURANÇA

5 passos

ACL: como o roteador decide o que passa

Passo a passo de uma ACL estendida: avaliação em ordem, a primeira correspondência decide e o deny implícito fecha a lista.

7 passos

AAA: quem entra, o que pode e o que fez

Autenticação, autorização e accounting em sequência: do login SSH ao registro do comando, com fallback local quando o servidor cai.

8 passos

VPN de acesso remoto: do login até o log

Oito passos do acesso remoto: autenticação, IKEv2, túnel IPsec com ESP, rotas split ou full, política por grupo e log de sessão.

Animação adaptada a partir do VisualNetwork, com autorização.