محمد نصیری
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

BPDU Guard چیست و چگونه در سویچ فعال می شود؟ به زبان ساده

BPDU Guard چیست؟ چگونه BPDU Guard را راه اندازی کنیم؟ در این نکته می خواهیم به شما تکنیکی را آموزش بدهیم که از ورود سویچ های غیرمجاز در شبکه و اتصال به شبکه شما جلوگیری کند ، دقت کنید که این تکنیک بیشتر در سویچ های Cisco Catalyst قابل پیاده سازی است و بصورت ویژه بر روی سویچ های سری 6500 سیسکو پیاده سازی می شود اما ممکن است در سایر پلتفرم های دیگر هم قابل پیاده سازی باشد. سویچ های غیرمجاز می توانند مشکلات زیادی با اضافه کردن سویچ های غیرمجاز در شبکه به وجود می آید. یکی از روش های جلوگیری از اضافه شدن سویچ های غیرمجاز در شبکه فعال کردن قابلیت BPDU Guard بر روی سویچ های سیسکو است که باید دستور زیر را در global configuration mode وارد کنید :

دوره های شبکه، برنامه نویسی، مجازی سازی، امنیت، نفوذ و ... با برترین های ایران
spanning-tree portfast bpduguard default 

دستور بالا این قابلیت را به سویچ می دهد که پورتی که از آن BPDU یا Bridge Protocol Data Unit دریافت کرده است را غیرفعال یا Disable کند. معمولا پورتی که در حالت portfast در سویچ تعریف شده است به یک دستگاه مثل کامپیوتر یا در اصطلاح end device متصل شده است که مثلا پرینتر ها و سرورها نیز در این دسته قرار می گیرند.

هیچ end device ای BPDU ارسال نمی کند بنابراین اگر ترافیکی از یک پورت سویچ دریافت شوید که مروبط به BPDU باشد متوجه می شویم که در آن پورت یک سویچ متصل شده است چون سویچ بر روی همه پورت های خود BPDU ارسال می کند. زمانیکه یک سویچ سری 6500 بسته BPDU از یکی از پورت های خود دریافت کند متوجه می شود که یک سویچ غیرمجاز به شبکه متصل شده است و پورت مورد نظر را با دستور بالا shutdown می کند. شما می توانید دستور بالا را برای پورت های خاصی از سویچ هم ایجاد کنید. توسینسو باشید


محمد نصیری
محمد نصیری

بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات

محمد نصیری هستم ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 50 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم و مقیم کشور ترکیه هستم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.

نظرات