Hướng Dẫn Cấu Hình Cisco TrustSec Subnet to SGT Mapping Trên Router Cisco

Subnet to security group tag (SGT) mapping liên kết một SGT với tất cả các địa chỉ máy chủ của một mạng con được chỉ định. Khi ánh xạ này được triển khai, Cisco TrustSec sẽ áp đặt SGT trên bất kỳ gói đến nào có địa chỉ IP nguồn thuộc mạng con được chỉ định.

Trong bài viết này, quản trị viên của ANBINHNET ™ sẽ gửi đến quý khách hàng cũng như các bạn độc giả hướng dẫn cấu hình Cisco TrustSec Subnet to SGT Mapping trên các thiết bị Router Cisco.


CÁC BƯỚC CẤU HÌNH CISCO TRUSTSEC SUBNET TO SGT MAPPING TRÊN ROUTER CISCO

Hướng Dẫn Cấu Hình Cisco TrustSec Subnet to SGT Mapping Trên Router Cisco
Hướng Dẫn Cấu Hình Cisco TrustSec Subnet to SGT Mapping Trên Router Cisco
  Lệnh hoặc Hành động Mục đích
Bước 1 enable

Ví dụ:

Device> enable

Bật chế độ EXEC đặc quyền.

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2 configure terminal

Ví dụ:

Device# configure terminal

Vào chế độ cấu hình chung
Bước 3 cts sxp mapping network-map bindings

Ví dụ:

Device(config)# cts sxp mapping network-map 10000

Cấu hình ánh xạ mạng con thành ràng buộc số lượng máy chủ ánh xạ SGT. Đối số bindings chỉ định số lượng máy chủ subnet IP tối đa từ 0 đến 65,535 có thể được liên kết với SGT và xuất sang trình nghe SXP. Giá trị mặc định là 0 (không thực hiện mở rộng).
Bước 4 cts role-based sgt-map ipv4-address sgt number

Ví dụ:

Device(config)# cts role-based sgt-map 10.10.10.10/29 sgt 1234

(IPv4) Chỉ định IPv4 subnet trong ký hiệu CIDR.

Số lượng liên kết được chỉ định trong bước 3 phải khớp hoặc vượt quá số lượng địa chỉ máy chủ trong mạng con (không bao gồm địa chỉ mạng và quảng bá). Cặp từ khóa sgt number chỉ định số SGT được liên kết với mọi địa chỉ máy chủ trong mạng con được chỉ định.

  • ipv4-address: Chỉ định địa chỉ mạng IPv4 theo ký hiệu dấu chấm-thập phân
  • prefix : (0 đến 30) Chỉ định số bit trong địa chỉ mạng
  • sgt number (0-65,535): Chỉ định số SGT
Bước 5 cts role-based sgt-map ipv6-address::prefix sgt number

Ví dụ:

Device(config)# cts role-based sgt-map 2020::/64 sgt 1234

(IPv6) Chỉ định mạng con IPv6 theo ký hiệu thập lục phân.

Số lượng liên kết được chỉ định trong bước 3 phải khớp hoặc vượt quá số lượng địa chỉ máy chủ trong mạng con (không bao gồm địa chỉ mạng và broadcast).

Cặp từ khóa sgt number chỉ định số SGT được liên kết với mọi địa chỉ máy chủ trong mạng con được chỉ định.

  • ipv6-address: Chỉ định địa chỉ mạng IPv4 theo ký hiệu chấu chấm-thập phân
  • prefix : (0 đến 30) Chỉ định số bit trong địa chỉ mạng
  • sgt number (0-65,535): Chỉ định số SGT
Bước 6 exit

Ví dụ:

Device(config)# exit

Thoát khỏi chế độ cấu hình chung
Bước 7 show running-config include search-string

Ví dụ:

Device# show running-config | include sgt 1234

Device# show running-config | include network-map

Xác định rằng các lệnh cts role-based sgt-map cts sxp mapping network-map có trong cấu hình đang chạy
Bước 8 show cts sxp connections

Ví dụ:

Device# show cts sxp connections

Hiển thị các kết nối SXP speaker và listener cùng trạng thái hoạt động của chúng
Bước 9 show cts sxp sgt-map

Ví dụ:

Device# show cts sxp sgt-map

Hiển thị các liên kết IP sang SGT được xuất sang SXP listeners.
Bước 10 copy running-config startup-config

Ví dụ:

Device# copy running-config startup-config

Các bản sao cấu hình đang chạy với cấu hình khởi động.

ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

ANBINHNET ™ là nhà phân phối Cisco chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

ANBINHNET ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router CiscoHãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của ANBINHNET ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

Bài viết liên quan

Nhập Email để nhận ngay báo giá sản phẩm

    • Kết Nối Với Chúng Tôi