Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ist es möglich eine Mac-Adresse mehrfach auf einem Cisco-Switch zu vergeben?

Mitglied: oliforpresident

oliforpresident (Level 1) - Jetzt verbinden

04.03.2008, aktualisiert 08.03.2008, 5783 Aufrufe, 4 Kommentare

Mein Problem ist wie folgt:
Ich hab einen Präsentationsrechner mit einer festen Mac, logo. Diesen möchte ich je nach Bedarf in einem anderen Raum, und somit auch auf nem anderen Port auf dem Cisco-Switch einsetzen.
Ich habe aber, da ich arbeitsfaul bin keine Lust ständig den alten Port im IOS zu disabeln und den neuen zu enablen, wegen der einspringenden Port-security. Es ist so definiert, auch laut Foren ergoogelt, das ein und dieselbe Mac-Adresse nicht 2x auf einem Switch auflaufen darf. Macht ja zur adressierung der pakete im Switch ja auch sinn. Aber ich muss sonnem switch doch auch nen befehl geben können das er eine bestimmte Mac auf unterschiedlichen ports nehmen kann und zwar nicht gleichzeitig(somit wäre doch der adresskonflikt umgangen) .
Irgendwie will ich nicht wahrhaben, dass das ende vom lied sein soll
Mitglied: TuXHunt3R
04.03.2008 um 21:45 Uhr
Da würde ich spontan sagen:
Port-Security auf den 2 dafür gebrauchten Ports abschalten, sofern das möglich ist. Ich bin mit Switch/Router-Konfiguration nicht so bewandert.
Bitte warten ..
Mitglied: Dani
04.03.2008 um 21:54 Uhr
Abend,
soweit ich weiß kannst du mehere Ports, mehere MAC-Adressen zuteilen. Lese mal die Cisco Doc nach. Schau da mal nach Sticky MAC's.

somit wäre doch der adresskonflikt umgangen) .
Wie soll das genau aussehen? Du kannst dein Notebook immer nur an einem Port gleichzeitig einstecken oder?!

Was ich auch nicht verstehe, du sagst dass auf einem Siwtch nur einmal die MAC sein darf. Aber warum willst du überhaupt auf den gleichen Switch umstecken?! Du kannst doch auch einfach umpatchen, oder?


Grüße
Dani
Bitte warten ..
Mitglied: oliforpresident
05.03.2008 um 10:28 Uhr
Schon einmal vielen Dank bis hierhin.
Die Port Security würd ich ja gern ausschalten nur kann ich das nicht so einfach machen, die muss anbleiben. Aus Sicherheitsgründen.
Umstecken am Switch selbst würde noch mehr arbeit bedeuten, vor allem vor Ort. Die Einsteckmöglichkeiten für den Notebook sind in einem Gebäude voneinander in Räumen verteilt und gehen dann erst zum Switch.

Noch einmal
1 Notebook(=1 Mac Adresse) an verschiedene Ports(mit Port-Security) auf einem Switch erlauben.
Das Notebook existiert auch nur einmal, also wird diese Mac-Adresse niemals zeitgleich auf dem Switch auflaufen.

Bisher lief es so, dass ich im einen Port auf sticky gesetzt habe und somit ein Port mit der Mac-adresse belegt wurde. Dann ist es nicht mehr möglich auf dem Switch einen anderen Port mit dem Rechner belegen zu lassen so lange der vorher freigegebene port gesperrt wurde.
Bitte warten ..
Mitglied: aqui
08.03.2008 um 10:45 Uhr
Du musst lediglich die Port Security so einstellen das die Mac Security Settings gelöscht werden wenn der Port auf down geht (Also die MAC Adresse gelöscht wird und nicht statisch verbleibt).
Analog geht das auf dem 2ten Port am anderen Switch. Die MAC wird dann immer nur gecacht für die Zeit wo der Rechner angeschlossen ist und es wird keine 2te gelernt.

Eine andere Möglichkeit mit statischer Mac Zuweisung hast du nicht ohne die Security auszuhebeln ! Wie du richtig bemerkst ist das verwenden zweier gleicher Mac Adressen technisch nicht möglich in einem geswitchten Netzwerk. Sind die Ports in unterschiedlichen VLANs und routets du, dann ist es wieder problemlos möglich. Ggf. ist das ein Quick and Dirty Workaround für dich ?!

Ein anderer Workaround und auch ein bessere Lösung für das gesamte Netz ist die Mac Port Security über 802.1x zu machen auf dem Switch.
Auch das ist sehr einfach, die Mac Authentisierung macht dann nicht der Switch sondern ein zentraler Radius Server mit dem Switch. Das ist heutzutage auch State of the Art. Eine statische Port Security ist eigentlich alter und umständlicher Schnee von gestern...

Andere Chancen hast du leider nicht !
Bitte warten ..
Ähnliche Inhalte
Netzwerkgrundlagen
MAC Adresse - Virtuelle MAC Adresse
gelöst Frage von DerHahntrutNetzwerkgrundlagen7 Kommentare

Hallo Verbinde ich ein Wireless Gerät mit dem WLAN so sehe ich auf dem GW in der ARP eine ...

Netzwerkmanagement

Switch, der nur Geräte mit bestimmten MAC-Adressen ins Netzwerk routet?

gelöst Frage von mabue88Netzwerkmanagement9 Kommentare

Hallo, vorab: ich habe noch nie mit managed Switches zu tun gehabt. Jetzt habe ich aber eine Anforderung, die ...

Switche und Hubs

MAC Adress Filter HP Switch E5412zl

Frage von Marcel94Switche und Hubs5 Kommentare

Hallo, wir haben einen HP Switch E5412zl und möchten auf den Switch gerne einen Mac Adress Filter setzen. Ich ...

Voice over IP

Asterisk mehrfach an Cisco Callmanager registrieren

gelöst Frage von BirdyBVoice over IP7 Kommentare

Hallo zusammen, ich habe da ein kleines Problem: Zur Ansteuerung unserer ELA haben wir einen kleinen Asterisk-Server aufgesetzt, der ...

Neue Wissensbeiträge
Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 8 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 8 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 12 StundenMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 1 TagWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server40 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Switche und Hubs
Cisco SG350X-48 AdminIP in anderes VLAN
Frage von lcer00Switche und Hubs14 Kommentare

Hallo zusammen, ich habe ein Problem mir einem Cisco SG350X-48 bei der Erstinstallation wurde eine IP 192.168.0.254 (Default VLAN ...