🔒 Port Security (Port Güvenliği) Nedir?

Port Security, switch portlarına hangi cihazların bağlanabileceğini MAC adresine göre sınırlandıran Layer 2 (Veri Bağlantı Katmanı) güvenlik özelliğidir.

1. Port Security Nasıl Çalışır?

Porta izin verilen MAC adresi (veya adresleri) tanımlanır.
Porta bağlanan cihazın MAC adresi kontrol edilir.
Eğer MAC adresi izin verilen listede varsa trafiğe izin verilir.
Farklı bir MAC adresi bağlanırsa belirlenen İhlal (Violation) modu devreye girer.

2. MAC Adresi Öğrenme Türleri

Tür	Açıklama
Static MAC	İzin verilen MAC adresleri elle tanımlanır. En kontrollü ve güvenli yöntemdir.
Sticky MAC	Switch, bağlı cihazın MAC adresini otomatik öğrenir. Yeniden başlatmalarda da tabloda tutar.
Dynamic MAC	MAC adresi geçici olarak öğrenilir. Switch yeniden başlatıldığında silinir.

3. İhlal (Violation) Modları

Protect: Yetkisiz MAC trafiği sessizce düşürülür (drop). Log oluşturulmaz.
Restrict: Yetkisiz MAC trafiği düşürülür. Olay loglanır ve SNMP uyarısı gönderilir. Port açık kalır.
Shutdown: Yetkisiz MAC algılanırsa port err-disabled durumuna geçer ve tamamen kapatılır. (Varsayılan davranıştır).

4. Cisco Örnek Konfigürasyon

        interface GigabitEthernet0/1

         switchport mode access

         switchport port-security

         switchport port-security maximum 1

         switchport port-security mac-address sticky

         switchport port-security violation shutdown

5. Kullanım Alanları & Faydaları

Yetkisiz cihazların ağa bağlanmasını engeller.
Kullanıcı erişim portları, yazıcı, IP telefon ve kamera gibi sabit cihazlarda kullanılır.
Ağ güvenliğini artırır ve MAC Taşıma (MAC Flooding) saldırılarını azaltır.
Ağda daha kontrollü ve güvenli bir yapı sağlar.

← Tüm Makalelere Dön