Router’ın Ethernet Portunu Etkinleştirmek/Devredışı Bırakmak

Router’ın FastEthernet portunu etkinleştirip devre dışı bırakmak için FastEthernet portu içerisine girip yalnızca bir komutla bunu yapabiliyorduk. Şöyle gösterelim.

Devre dışı bırakma ihtiyacı neden doğar?

En temel şey güvenlik. Kullanılmayan portlar saldırılara açık olabilir. Boşta duran portların kapatılması izinsiz bağlantıların önüne geçer. Bu fiziksel güvenliğin önemli olduğu ortamlarda özellikle önemlidir.

Hataların önüne geçmek için de kullanılır. Router üzerindeki portlardan bazıları istenmeyen yönlere veri gönderebilir. Yanlışlıkla yanlış bir VLAN’a, subnet’e ya da ağ segmentine veri iletilmesini önlemek için port kapatılabilir. Bu normal karşılanır. Diğer yandan enerji ve kaynak tasarrufu da önemlidir. Router gereksiz yükten kurtulur.

Etkinleştirme ihtiyacı?

Ağınız genişliyor olabilir. Yeni portlar yeni istemcileri getirir. Belki de yeni bir servisi devreye almalısınız, örneğin VoIP, IP kamera gibi cihazların çalışması için belirli bir portun etkinleştirilmesi gerekebilir. En düşük ihtimalle yedek bağlantı olarak kullanılacaktır

Etkinleştirme işlemi:

# enable
# configure terminal
(config)# interface FastEthernet 0/1
(config-subif)# no shutdown

Devredışı bırakma işlemi:

# enable
# configure terminal
(config)# interface FastEthernet 0/1
(config-subif)# shutdown
(config-subif)# end
# write

FastEthernet portunun o anki durumuna bakmak için ise show interfaces status komutuyla tüm arayüzlerin durumunu öğrenebiliriz.

# show interfaces FastEthernet 0/1 status
Port Name Status Vlan Duplex Speed Type
Fa0/1 connected 15 full 100 10/100BaseTX

Tabloyu şöyle özetleyelim: