Port security 스위치 포트 보안

포트 보안은 포트에서 허용할 MAC 주소 또는 학습 가능한 주소 수 등을 제한하는 스위치 기능입니다.

연결된 단말의 주소를 기준으로 사용 범위를 좁힙니다. 주소 목록을 사용하는 기능이므로 사용자 인증서나 계정에 기반한 인증과는 다릅니다.

한 단말만 연결해야 하는 포트에서 여러 MAC 주소가 나타나면 정책에 따라 제한할 수 있습니다.

정적 등록, 동적 학습과 Sticky 학습 및 위반 시 폐기 또는 포트 제한 등의 방식이 있으며 지원 범위는 제품별로 다릅니다.

전화기와 PC가 함께 연결되거나 가상 머신이 있는 환경에서는 여러 주소가 정상일 수 있습니다. MAC 주소만으로 신원을 보장하지 않습니다.

이 절의 용어: Sticky MAC / 스티키 MAC 학습

스티키 MAC은 포트에서 학습한 MAC 주소를 보안 주소로 유지하도록 하는 학습 방식입니다.

허용 주소를 일일이 입력하는 대신 초기 학습 결과를 보안 정책에 사용할 수 있습니다. 재부팅 후 유지 여부는 실행 설정과 저장 설정 및 구현에 따라 다릅니다.

고정된 단말이 쓰는 접속 포트에 허용 주소를 학습해 적용하는 경우에 사용됩니다.

일반 동적 MAC 학습은 전달 위치를 배우는 동작이고 스티키 학습은 보안 주소 관리 목적을 갖습니다.

처음 학습한 단말이 올바른 단말인지 확인해야 합니다. 자동 학습이 정상 단말 여부를 인증해 주지는 않습니다.

Cisco: Port-Based Traffic Control