مشمولات چھپائیں
1 CISCO سیکورٹی گروپ کی تشکیل Tag نقشہ سازی
2 پروڈکٹ کی معلومات
3 مصنوعات کے استعمال کی ہدایات
4 ایس جی ٹی میپنگ کے لیے پابندیاں
5 ایس جی ٹی میپنگ کے بارے میں معلومات
5.1 ختمview
5.2 بائنڈنگ سورس ترجیحات
6 ایس جی ٹی میپنگ کو کیسے ترتیب دیا جائے۔
6.1 سب نیٹ سے ایس جی ٹی میپنگ کو ترتیب دینا
6.2 VLAN سے SGT میپنگ کو ترتیب دینا
6.3 ہارڈ ویئر کی اسٹور کی تقلید
7 ایس جی ٹی میپنگ کی تصدیق کرنا
8 ترتیب Exampایس جی ٹی میپنگ کے لیے
9 سیکیورٹی گروپ کے لیے فیچر ہسٹری Tag نقشہ سازی
10 دستاویزات / وسائل
10.1 حوالہ جات
11 متعلقہ پوسٹس

CISCO-لوگو

CISCO سیکورٹی گروپ کی تشکیل Tag نقشہ سازی

CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tag-پروڈکٹ کی نقشہ سازی۔

پروڈکٹ کی معلومات

پروڈکٹ سیکیورٹی گروپ کو ترتیب دینے کی اجازت دیتا ہے۔ tag (SGT) میپنگ۔ یہ خصوصیت SGT کو ایک مخصوص ذیلی نیٹ کے تمام میزبان پتوں سے منسلک کرتی ہے۔ ایک بار جب یہ میپنگ لاگو ہو جاتی ہے، Cisco TrustSec کسی بھی آنے والے پیکٹ پر SGT لگاتا ہے جس کا ذریعہ IP پتہ ہوتا ہے جو مخصوص ذیلی نیٹ سے تعلق رکھتا ہے۔

ایس جی ٹی میپنگ کے لیے پابندیاں
مندرجہ ذیل کمانڈ میزبان IP کنفیگریشن کے لیے تعاون یافتہ نہیں ہے۔ Device(config)#cts role-based sgt-map 0.0.0.0 sgt 1000

ختمview سب نیٹ سے ایس جی ٹی میپنگ کا

  • سب نیٹ سے ایس جی ٹی میپنگ ایک ایس جی ٹی کو مخصوص سب نیٹ کے تمام میزبان پتوں سے منسلک کرتی ہے۔ Cisco TrustSec آنے والے پیکٹ پر SGT عائد کرتا ہے جب پیکٹ کا ماخذ IP پتہ مخصوص ذیلی نیٹ سے تعلق رکھتا ہے۔ ذیلی نیٹ اور SGT کی وضاحت CLI میں کے ساتھ کی گئی ہے۔cts role-based sgt-map net_address/prefix sgt sgt_number عالمی ترتیب کمانڈ. اس کمانڈ کے ساتھ ایک ہی میزبان کو بھی میپ کیا جا سکتا ہے۔
  • IPv4 نیٹ ورکس میں، سیکیورٹی ایکسچینج پروٹوکول (SXP)v3، اور مزید حالیہ ورژنز، SXPv3 کے ساتھیوں سے سب نیٹ نیٹ_ایڈریس/پریفکس سٹرنگز کو حاصل اور پارس کر سکتے ہیں۔ پہلے SXP ورژن سب نیٹ سابقہ ​​کو SXP سننے والے ہم مرتبہ کو برآمد کرنے سے پہلے اس کے میزبان بائنڈنگ کے سیٹ میں تبدیل کرتے ہیں۔
  • سب نیٹ بائنڈنگز جامد ہیں، فعال میزبانوں کی کوئی تعلیم نہیں ہے۔ انہیں مقامی طور پر SGT لگانے اور SGACL کے نفاذ کے لیے استعمال کیا جا سکتا ہے۔ پیکٹ tagged by subnet-to-SGT میپنگ کو Layer 2 یا Layer 3 Cisco TrustSec لنکس پر پھیلایا جا سکتا ہے۔
  • IPv6 نیٹ ورکس کے لیے، SXPv3 سب نیٹ بائنڈنگ کو SXPv2 یا SXPv1 پیئرز کو ایکسپورٹ نہیں کر سکتا۔

ختمview VLAN سے SGT میپنگ کا

  • VLAN-to-SGT میپنگ کی خصوصیت SGT کو ایک مخصوص VLAN کے پیکٹوں سے منسلک کرتی ہے۔ یہ میراث سے Cisco TrustSec کے قابل نیٹ ورکس میں منتقلی کو آسان بناتا ہے۔
  • VLAN-to-SGT بائنڈنگ کے ساتھ ترتیب دیا گیا ہے۔ cts role-based sgt-map vlan-list عالمی ترتیب کمانڈ.
  • جب کسی VLAN کو ایک گیٹ وے تفویض کیا جاتا ہے جو ایک سوئچڈ ورچوئل انٹرفیس (SVI) ہے ایک Cisco TrustSec- قابل سوئچ پر، اور IP ڈیوائس ٹریکنگ اس سوئچ پر فعال ہے، تو Cisco TrustSec کسی بھی فعال میزبان کے لیے IP-to-SGT بائنڈنگ بنا سکتا ہے۔ اس VLAN پر SVI سب نیٹ پر نقشہ لگایا گیا ہے۔
  • فعال VLAN میزبانوں کے لیے IP-SGT پابندیاں SXP سننے والوں کو برآمد کی جاتی ہیں۔ ہر میپ شدہ VLAN کے لیے بائنڈنگز VRF سے وابستہ IP-to-SGT ٹیبل میں داخل کیے جاتے ہیں VLAN کو یا تو اس کے SVI یا کے ذریعے میپ کیا جاتا ہے۔ cts role-based l2-vrf حکم
  • VLAN-to-SGT بائنڈنگز کو تمام بائنڈنگ طریقوں میں سب سے کم ترجیح حاصل ہوتی ہے اور جب دوسرے ذرائع سے بائنڈنگ موصول ہوتے ہیں، جیسے SXP یا CLI ہوسٹ کنفیگریشنز سے، ان کو نظر انداز کر دیا جاتا ہے۔ بائنڈنگ ترجیحات بائنڈنگ سورس کی ترجیحات کے سیکشن میں درج ہیں۔

مصنوعات کے استعمال کی ہدایات

سب نیٹ سے ایس جی ٹی میپنگ کو ترتیب دینا

  1. ڈیوائس کے CLI انٹرفیس تک رسائی حاصل کریں۔
  2. کا استعمال کرتے ہوئے کنفیگریشن موڈ درج کریں۔ config حکم
  3. سب نیٹ سے ایس جی ٹی میپنگ کو ترتیب دینے کے لیے درج ذیل کمانڈ پر عمل کریں:
cts role-based sgt-map net_address/prefix sgt sgt_number
  1. بدل دیں۔ net_address/prefix سب نیٹ ایڈریس اور سابقہ ​​لمبائی کے ساتھ جس کا آپ نقشہ بنانا چاہتے ہیں (مثال کے طور پر، 192.168.1.0/24)۔
  2. بدل دیں۔ sgt_number مطلوبہ سیکورٹی گروپ کے ساتھ tag نمبر
  3. کنفیگریشن کو لاگو کرنے کے لیے Enter دبائیں۔
  4. کنفیگریشن موڈ سے باہر نکلیں۔

VLAN سے SGT میپنگ کو ترتیب دینا

    1. ڈیوائس کے CLI انٹرفیس تک رسائی حاصل کریں۔
    2. کا استعمال کرتے ہوئے کنفیگریشن موڈ درج کریں۔ config حکم
    3. VLAN-to-SGT میپنگ کو ترتیب دینے کے لیے درج ذیل کمانڈ پر عمل کریں:
cts role-based sgt-map vlan-list
  1. SGTs میں میپ کیے جانے والے VLANs کی وضاحت کریں۔
  2. کنفیگریشن کو لاگو کرنے کے لیے Enter دبائیں۔
  3. کنفیگریشن موڈ سے باہر نکلیں۔

وضاحتیں

  • تعاون یافتہ نیٹ ورکس: IPv4، IPv6
  • تعاون یافتہ پروٹوکول: سیکیورٹی ایکسچینج پروٹوکول (SXP)v3
  • معاون بائنڈنگ طریقے: سب نیٹ سے ایس جی ٹی میپنگ، وی ایل اے این سے ایس جی ٹی میپنگ

اکثر پوچھے گئے سوالات (FAQ)

  • سوال: کیا IPv2 نیٹ ورکس میں سب نیٹ بائنڈنگز SXPv1 یا SXPv6 کو برآمد کیا جا سکتا ہے؟
    A: نہیں، سب نیٹ بائنڈنگز صرف IPv3 نیٹ ورکس میں SXPv6 ساتھیوں کو برآمد کی جا سکتی ہیں۔
  • سوال: VLAN-to-SGT بائنڈنگز کی ترجیح کیا ہے؟
    A: تمام بائنڈنگ طریقوں میں VLAN-to-SGT بائنڈنگز کو سب سے کم ترجیح حاصل ہوتی ہے اور جب دوسرے ذرائع سے بائنڈنگ موصول ہوتے ہیں تو ان کو نظر انداز کر دیا جاتا ہے۔

سیکیورٹی گروپ کے لیے سب نیٹ tag (SGT) میپنگ ایک SGT کو ایک مخصوص ذیلی نیٹ کے تمام میزبان پتوں سے منسلک کرتی ہے۔ ایک بار جب یہ میپنگ لاگو ہو جاتی ہے، Cisco TrustSec کسی بھی آنے والے پیکٹ پر SGT لگاتا ہے جس کا ذریعہ IP پتہ ہوتا ہے جو مخصوص ذیلی نیٹ سے تعلق رکھتا ہے۔

ایس جی ٹی میپنگ کے لیے پابندیاں

سب نیٹ سے ایس جی ٹی میپنگ کے لیے پابندیاں

  • /4 سابقہ ​​والے IPv31 ذیلی نیٹ ورک کو بڑھایا نہیں جا سکتا۔
  • سب نیٹ ہوسٹ ایڈریس سیکیورٹی گروپ کے پابند نہیں ہو سکتے Tags (SGT)s جب نیٹ ورک میپ بائنڈنگ پیرامیٹر مخصوص سب نیٹس میں سب نیٹ میزبانوں کی کل تعداد سے کم ہو، یا جب بائنڈنگز 0 ہوں۔
  • IPv6 کی توسیع اور پھیلاؤ صرف اس وقت ہوتا ہے جب سیکیورٹی ایکسچینج پروٹوکول (SXP) اسپیکر اور سننے والے SXPv3 یا اس سے زیادہ حالیہ ورژن چلا رہے ہوں۔

ڈیفالٹ روٹ SGT میپنگ کے لیے پابندی

  • ڈیفالٹ روٹ کنفیگریشن صرف سب نیٹ /0 کے ساتھ قبول کی جاتی ہے۔ سب نیٹ /0 کے بغیر صرف host-ip داخل کرنے سے درج ذیل پیغام ظاہر ہوتا ہے:CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tagنقشہ بندی-تصویر- (1)

ایس جی ٹی میپنگ کے بارے میں معلومات

یہ سیکشن SGT میپنگ کے بارے میں معلومات فراہم کرتا ہے۔

ختمview

ختمview سب نیٹ سے ایس جی ٹی میپنگ کا
سب نیٹ سے ایس جی ٹی میپنگ ایک ایس جی ٹی کو مخصوص سب نیٹ کے تمام میزبان پتوں سے منسلک کرتی ہے۔ Cisco TrustSec آنے والے پیکٹ پر SGT عائد کرتا ہے جب پیکٹ کا ماخذ IP پتہ مخصوص ذیلی نیٹ سے تعلق رکھتا ہے۔ سب نیٹ اور SGT کو CLI میں cts رول پر مبنی sgt-map net_address/prefix sgt sgt_number گلوبل کنفیگریشن کمانڈ کے ساتھ متعین کیا گیا ہے۔ اس کمانڈ کے ساتھ ایک ہی میزبان کو بھی میپ کیا جا سکتا ہے۔ IPv4 نیٹ ورکس میں، سیکیورٹی ایکسچینج پروٹوکول (SXP)v3، اور مزید حالیہ ورژنز، SXPv3 کے ساتھیوں سے سب نیٹ نیٹ_ایڈریس/پریفکس سٹرنگز کو حاصل اور پارس کر سکتے ہیں۔ پہلے SXP ورژن سب نیٹ سابقہ ​​کو SXP سننے والے ہم مرتبہ کو برآمد کرنے سے پہلے اس کے میزبان بائنڈنگ کے سیٹ میں تبدیل کرتے ہیں۔

سابق کے لیےample، IPv4 ذیلی نیٹ 192.0.2.0/24 کو اس طرح بڑھایا گیا ہے (میزبان پتوں کے لیے صرف 3 بٹس):

  • میزبان کے پتے 198.0.2.1 سے 198.0.2.7—tagged اور SXP peer پر پھیلایا گیا۔
  • نیٹ ورک اور براڈکاسٹ ایڈریس 198.0.2.0 اور 198.0.2.8—نہیں tagged اور پروپیگنڈہ نہیں.

سب نیٹ بائنڈنگز کی تعداد کو محدود کرنے کے لیے SXPv3 ایکسپورٹ کر سکتا ہے، cts sxp میپنگ نیٹ ورک میپ گلوبل کنفیگریشن کمانڈ استعمال کریں۔ سب نیٹ بائنڈنگز جامد ہیں، فعال میزبانوں کی کوئی تعلیم نہیں ہے۔ انہیں مقامی طور پر SGT لگانے اور SGACL کے نفاذ کے لیے استعمال کیا جا سکتا ہے۔ پیکٹ tagged by subnet-to-SGT میپنگ کو Layer 2 یا Layer 3 Cisco TrustSec لنکس پر پھیلایا جا سکتا ہے۔ IPv6 نیٹ ورکس کے لیے، SXPv3 سب نیٹ بائنڈنگ کو SXPv2 یا SXPv1 پیئرز کو ایکسپورٹ نہیں کر سکتا۔

ختمview VLAN سے SGT میپنگ کا
VLAN-to-SGT میپنگ کی خصوصیت SGT کو ایک مخصوص VLAN کے پیکٹوں سے منسلک کرتی ہے۔ یہ وراثت سے Cisco TrustSec کے قابل نیٹ ورکس میں منتقلی کو آسان بناتا ہے:

  • ایسے آلات کو سپورٹ کرتا ہے جو Cisco TrustSec کے قابل نہیں ہیں لیکن VLAN کے قابل ہیں، جیسے کہ لیگیسی سوئچز، وائرلیس کنٹرولرز، رسائی پوائنٹس، VPNs وغیرہ۔
  • ٹوپولاجیز کے لیے پسماندہ مطابقت فراہم کرتا ہے جہاں VLANs اور VLAN ACLs نیٹ ورک کو سیگمنٹ کرتے ہیں، جیسے کہ ڈیٹا سینٹرز میں سرور کی تقسیم۔
  • VLAN-to-SGT بائنڈنگ کو cts رول پر مبنی sgt-map vlan-list گلوبل کنفیگریشن کمانڈ کے ساتھ ترتیب دیا گیا ہے۔
  • جب کسی VLAN کو ایک گیٹ وے تفویض کیا جاتا ہے جو ایک سوئچڈ ورچوئل انٹرفیس (SVI) ہے ایک Cisco TrustSec- قابل سوئچ پر، اور IP ڈیوائس ٹریکنگ اس سوئچ پر فعال ہے، تو Cisco TrustSec کسی بھی فعال میزبان کے لیے IP-to-SGT بائنڈنگ بنا سکتا ہے۔ اس VLAN پر SVI سب نیٹ پر نقشہ لگایا گیا ہے۔
  • فعال VLAN میزبانوں کے لیے IP-SGT پابندیاں SXP سننے والوں کو برآمد کی جاتی ہیں۔ ہر میپ شدہ VLAN کے لیے پابند VRF سے وابستہ IP-to-SGT ٹیبل میں داخل کیے جاتے ہیں VLAN کو یا تو اس کے SVI یا cts رول پر مبنی l2-vrf کمانڈ کے ذریعے میپ کیا جاتا ہے۔
  • VLAN-to-SGT بائنڈنگز کو تمام بائنڈنگ طریقوں میں سب سے کم ترجیح حاصل ہوتی ہے اور جب دوسرے ذرائع سے بائنڈنگ موصول ہوتے ہیں، جیسے SXP یا CLI ہوسٹ کنفیگریشنز سے، ان کو نظر انداز کر دیا جاتا ہے۔ بائنڈنگ ترجیحات بائنڈنگ سورس کی ترجیحات کے سیکشن میں درج ہیں۔
بائنڈنگ سورس ترجیحات

Cisco TrustSec سخت ترجیحی اسکیم کے ساتھ IP-SGT بائنڈنگ ذرائع کے درمیان تنازعات کو حل کرتا ہے۔ سابق کے لیےample, SGT پالیسی کے ساتھ انٹرفیس پر لاگو کیا جا سکتا ہے {متحرک شناخت ہم مرتبہ کا نام | جامد سارجنٹ tag} سسکو ٹرسٹسیک دستی انٹرفیس موڈ کمانڈ (شناختی پورٹ میپنگ)۔ موجودہ ترجیحی نفاذ کا حکم، سب سے کم (1) سے سب سے زیادہ (7) تک، درج ذیل ہے:

  1. VLAN: VLAN پر snooped ARP پیکٹوں سے سیکھی گئی بائنڈنگز جس میں VLAN-SGT میپنگ ترتیب دی گئی ہے۔
  2. CLI: ایڈریس بائنڈنگز کو cts رول پر مبنی sgt-map گلوبل کنفیگریشن کمانڈ کے IP-SGT فارم کا استعمال کرتے ہوئے کنفیگر کیا گیا ہے۔
  3. SXP: SXP ساتھیوں سے بائنڈنگ سیکھی گئی۔
  4. IP_ARP: بائنڈنگ کب سیکھی tagged ARP پیکٹ CTS کے قابل لنک پر موصول ہوتے ہیں۔
  5. مقامی: تصدیق شدہ میزبانوں کی پابندیاں جو EPM اور ڈیوائس ٹریکنگ کے ذریعے سیکھی جاتی ہیں۔ اس قسم کی بائنڈنگ میں انفرادی میزبان بھی شامل ہوتے ہیں جو L2 [I] PM کنفیگرڈ پورٹس پر ARP اسنوپنگ کے ذریعے سیکھے جاتے ہیں۔
  6. اندرونی: مقامی طور پر کنفیگر کردہ IP پتوں اور ڈیوائس کے اپنے SGT کے درمیان پابندیاں۔

نوٹ
اگر سورس IP ایڈریس مختلف تفویض کردہ SGTs کے ساتھ ایک سے زیادہ ذیلی نیٹ کے سابقوں سے مماثل ہے، تو سب سے طویل سابقہ ​​SGT کو فوقیت حاصل ہے جب تک کہ ترجیح میں فرق نہ ہو۔

ڈیفالٹ روٹ SGT

  • ڈیفالٹ روٹ سیکیورٹی گروپ Tag (SGT) پہلے سے طے شدہ راستوں کو SGT نمبر تفویض کرتا ہے۔
  • ڈیفالٹ روٹ وہ راستہ ہے جو کسی مخصوص راستے سے میل نہیں کھاتا اور اس وجہ سے آخری ریزورٹ کی منزل کا راستہ ہے۔ پہلے سے طے شدہ راستوں کا استعمال ایسے نیٹ ورکس کو ایڈریس کرنے کے لیے کیا جاتا ہے جو روٹنگ ٹیبل میں واضح طور پر درج نہیں ہیں۔

ایس جی ٹی میپنگ کو کیسے ترتیب دیا جائے۔

یہ سیکشن ایس جی ٹی میپنگ کو کنفیگر کرنے کا طریقہ بتاتا ہے۔

ڈیوائس ایس جی ٹی کو دستی طور پر ترتیب دینا
عام Cisco TrustSec آپریشن میں، تصدیقی سرور آلہ سے شروع ہونے والے پیکٹوں کے لیے ڈیوائس کو ایک SGT تفویض کرتا ہے۔ اگر تصدیقی سرور قابل رسائی نہیں ہے تو آپ دستی طور پر SGT کو استعمال کرنے کے لیے ترتیب دے سکتے ہیں، لیکن ایک توثیقی سرور کے ذریعے تفویض کردہ SGT کو دستی طور پر تفویض کردہ SGT پر فوقیت حاصل ہوگی۔

ڈیوائس پر SGT کو دستی طور پر کنفیگر کرنے کے لیے، یہ کام انجام دیں:

طریقہ کار

  حکم or ایکشن مقصد
مرحلہ 1 فعال کریں مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔
  Exampلی:

ڈیوائس# فعال کریں

 اگر اشارہ کیا جائے تو اپنا پاس ورڈ درج کریں۔
مرحلہ 2 ٹرمینل ترتیب دیں

Exampلی:

ڈیوائس# ٹرمینل ترتیب دیں

 عالمی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 3 cts سارجنٹ tag

Exampلی:

ڈیوائس(تشکیل)# cts sgt 1234

 Cisco TrustSec کے لیے SXP کو فعال کرتا ہے۔
مرحلہ 4 باہر نکلنا

Exampلی:

ڈیوائس(تشکیل)# باہر نکلنا

 عالمی کنفیگریشن موڈ سے باہر نکلتا ہے اور مراعات یافتہ EXEC موڈ پر واپس آتا ہے۔
سب نیٹ سے ایس جی ٹی میپنگ کو ترتیب دینا

طریقہ کار

  حکم or ایکشن مقصد
مرحلہ 1 فعال کریں

Exampلی:

ڈیوائس# فعال کریں

 مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔

اگر اشارہ کیا جائے تو اپنا پاس ورڈ درج کریں۔
مرحلہ 2 ٹرمینل ترتیب دیں

Exampلی:

ڈیوائس# ٹرمینل ترتیب دیں

 عالمی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 3 سی ٹی ایس ایس ایکس پی میپنگ نیٹ ورک کا نقشہ پابندیاں

Exampلی:

ڈیوائس(تشکیل)# سی ٹی ایس ایس ایکس پی میپنگ نیٹ ورک میپ 10000

 • سب نیٹ کو SGT میپنگ کے میزبان شمار کی پابندی سے ترتیب دیتا ہے۔ بائنڈنگز آرگیومنٹ سب نیٹ آئی پی ہوسٹس کی زیادہ سے زیادہ تعداد بتاتی ہے جو SGTs کے پابند اور SXP سننے والے کو ایکسپورٹ کیے جا سکتے ہیں۔

• بائنڈنگز—(0 سے 65,535) ڈیفالٹ 0 ہے (کوئی توسیع نہیں کی گئی)
مرحلہ 4 cts رول پر مبنی sgt-map ipv4_address/prefix

ساگٹ نمبر

Exampلی:

ڈیوائس(تشکیل)# cts رول پر مبنی sgt-map 10.10.10.10/29 sgt 1234

 (IPv4) CIDR اشارے میں ذیلی نیٹ کی وضاحت کرتا ہے۔

• سب نیٹ ٹو ایس جی ٹی میپنگ کو غیر کنفیگر کرنے کے لیے کمانڈ کی کوئی شکل استعمال کریں۔ مرحلہ 2 میں بیان کردہ پابندیوں کی تعداد سب نیٹ میں میزبان پتوں کی تعداد سے مماثل یا اس سے زیادہ ہونی چاہیے (نیٹ ورک اور براڈکاسٹ ایڈریس کو چھوڑ کر)۔ sgt نمبر کا مطلوبہ لفظ سیکیورٹی کی وضاحت کرتا ہے۔
    گروپ Tag ہر میزبان کا پابند ہونا

مخصوص سب نیٹ میں پتہ۔

•  ipv4_address— ڈاٹڈ ڈیسیمل اشارے میں IPv4 نیٹ ورک ایڈریس کی وضاحت کرتا ہے۔

• سابقہ ​​— (0 سے 30) نیٹ ورک ایڈریس میں بٹس کی تعداد بتاتا ہے۔

•  ساگٹ نمبر—(0–65,535) سیکیورٹی گروپ کی وضاحت کرتا ہے۔ Tag (SGT) نمبر۔
مرحلہ 5 cts رول پر مبنی sgt-map ipv6_address::prefix

ساگٹ نمبر

Exampلی:

ڈیوائس(تشکیل)# cts رول پر مبنی sgt-map 2020::/64 sgt 1234

 (IPv6) کولن ہیکساڈیسیمل اشارے میں ایک ذیلی نیٹ کی وضاحت کرتا ہے۔ سب نیٹ ٹو ایس جی ٹی میپنگ کو غیر کنفیگر کرنے کے لیے کمانڈ کی نو فارم استعمال کریں۔

مرحلہ 2 میں بیان کردہ پابندیوں کی تعداد سب نیٹ میں میزبان پتوں کی تعداد سے مماثل یا اس سے زیادہ ہونی چاہیے (نیٹ ورک اور براڈکاسٹ ایڈریس کو چھوڑ کر)۔ sgt نمبر کا مطلوبہ لفظ سیکیورٹی گروپ کی وضاحت کرتا ہے۔ Tag مخصوص سب نیٹ میں ہر میزبان ایڈریس کا پابند ہونا۔

•  ipv6_address — کولن ہیکساڈیسیمل اشارے میں IPv6 نیٹ ورک ایڈریس کی وضاحت کرتا ہے۔

•  سابقہ—(0 سے 128) نیٹ ورک ایڈریس میں بٹس کی تعداد بتاتا ہے۔

•  ساگٹ نمبر—(0–65,535) سیکیورٹی گروپ کی وضاحت کرتا ہے۔ Tag (SGT) نمبر۔
مرحلہ 6 باہر نکلنا

Exampلی:

ڈیوائس(تشکیل)# باہر نکلنا

 عالمی کنفیگریشن موڈ سے باہر نکلتا ہے اور مراعات یافتہ EXEC موڈ پر واپس آتا ہے۔
VLAN سے SGT میپنگ کو ترتیب دینا

Cisco TrustSec ڈیوائس پر VLAN-SGT میپنگ کو ترتیب دینے کے لیے ٹاسک فلو۔

  • آنے والے VLAN کے اسی VLAN_ID کے ساتھ آلہ پر VLAN بنائیں۔
  • اینڈ پوائنٹ کلائنٹس کے لیے ڈیفالٹ گیٹ وے کے لیے ڈیوائس پر VLAN کے لیے ایک SVI بنائیں۔
  • VLAN ٹریفک پر SGT لگانے کے لیے ڈیوائس کو کنفیگر کریں۔
  • ڈیوائس پر آئی پی ڈیوائس ٹریکنگ کو فعال کریں۔
  • VLAN کے ساتھ ڈیوائس ٹریکنگ پالیسی منسلک کریں۔

نوٹ
ایک ملٹی سوئچ نیٹ ورک میں، SISF پر مبنی ڈیوائس ٹریکنگ خصوصیت کو چلانے والے سوئچز کے درمیان بائنڈنگ ٹیبل کے اندراجات کو تقسیم کرنے کی صلاحیت فراہم کرتی ہے۔ یہ فرض کرتا ہے کہ بائنڈنگ اندراجات سوئچز پر بنائے جاتے ہیں جہاں میزبان ایک رسائی پورٹ پر ظاہر ہوتا ہے، اور ٹرنک پورٹ پر ظاہر ہونے والے میزبان کے لیے کوئی اندراج نہیں بنایا جاتا ہے۔ ملٹی سوئچ سیٹ اپ میں اس کو حاصل کرنے کے لیے، ہم تجویز کرتے ہیں کہ آپ ایک اور پالیسی ترتیب دیں اور اسے ٹرنک پورٹ کے ساتھ منسلک کریں، جیسا کہ SISF کو ترتیب دینے میں، ٹرنک پورٹ کے طریقہ کار سے بائنڈنگ اینٹریز کی تخلیق کو روکنے کے لیے ملٹی سوئچ نیٹ ورک کی تشکیل میں بیان کیا گیا ہے۔ -سیکیورٹی کنفیگریشن گائیڈ کا بیسڈ ڈیوائس ٹریکنگ باب۔

  • تصدیق کریں کہ آلہ پر VLAN-to-SGT میپنگ ہوتی ہے۔

طریقہ کار

  حکم or ایکشن مقصد
مرحلہ 1 فعال کریں

Exampلی:

ڈیوائس# فعال کریں

 مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔

اگر اشارہ کیا جائے تو اپنا پاس ورڈ درج کریں۔
مرحلہ 2 ٹرمینل ترتیب دیں

Exampلی:

ڈیوائس# ٹرمینل ترتیب دیں

 عالمی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 3 vlan vlan_id

Exampلی:

ڈیوائس(تشکیل)# vlan 100

 TrustSec کے قابل گیٹ وے ڈیوائس پر VLAN 100 بناتا ہے اور VLAN میں داخل ہوتا ہے۔

ترتیب وضع
مرحلہ 4 [نہیں] بند

Exampلی:

ڈیوائس(config-vlan)# کوئی بند نہیں

 دفعات VLAN 100۔
مرحلہ 5 باہر نکلنا

Exampلی:

ڈیوائس(config-vlan)# باہر نکلنا

 VLAN کنفیگریشن موڈ سے باہر نکلتا ہے اور عالمی کنفیگریشن موڈ پر واپس آتا ہے۔
مرحلہ 6 انٹرفیس سلاٹ/پورٹ ٹائپ کریں۔

Exampلی:

ڈیوائس(تشکیل)# انٹرفیس vlan 100

 انٹرفیس کی قسم کی وضاحت کرتا ہے اور انٹرفیس کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 7 آئی پی ایڈریس سلاٹ/پورٹ

Exampلی:

ڈیوائس (config-if)# آئی پی ایڈریس 10.1.1.2 255.0.0.0

 VLAN 100 کے لیے سوئچڈ ورچوئل انٹرفیس (SVI) کو ترتیب دیتا ہے۔
مرحلہ 8 [نہیں ] بند

Exampلی:

ڈیوائس (config-if)# کوئی بند نہیں

 SVI کو فعال کرتا ہے۔
مرحلہ 9 باہر نکلنا

Exampلی:

ڈیوائس (config-if)# باہر نکلنا

 انٹرفیس کنفیگریشن موڈ سے باہر نکلتا ہے اور عالمی کنفیگریشن موڈ پر واپس آتا ہے۔
مرحلہ 10 cts رول پر مبنی sgt-map vlan-list vlan_id ساگٹ

sgt_number

Exampلی:

ڈیوائس(تشکیل)# cts رول پر مبنی sgt-map vlan-list 100 sgt 10

 مخصوص SGT کو مخصوص VLAN کو تفویض کرتا ہے۔
مرحلہ 11 ڈیوائس سے باخبر رہنے کی پالیسی پالیسی کا نام

Exampلی:

ڈیوائس(تشکیل)# ڈیوائس ٹریکنگ پالیسی پالیسی 1

 پالیسی کی وضاحت کرتا ہے اور ڈیوائس ٹریکنگ پالیسی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 12 ٹریکنگ فعال

Exampلی:

ڈیوائس (کنفیگریشن ڈیوائس ٹریکنگ)# ٹریکنگ فعال کریں

 پالیسی انتساب کے لیے ڈیفالٹ ڈیوائس ٹریکنگ سیٹنگز کو اوور رائیڈ کرتا ہے۔
مرحلہ 13 باہر نکلنا

Exampلی:

ڈیوائس (کنفیگریشن ڈیوائس ٹریکنگ)# باہر نکلنا

 ڈیوائس ٹریکنگ پالیسی کنفیگریشن موڈ سے باہر نکلتا ہے اور عالمی کنفیگریشن موڈ پر واپس آتا ہے۔
مرحلہ 14 vlan ترتیب vlan_id

Exampلی:

ڈیوائس(تشکیل)# vlan کنفیگریشن 100

 VLAN کی وضاحت کرتا ہے جس کے ساتھ ڈیوائس ٹریکنگ پالیسی منسلک ہو گی، اور VLAN کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 15 ڈیوائس ٹریکنگ اٹیچ پالیسی پالیسی کا نام

Exampلی:

ڈیوائس(config-vlan-config)#

ڈیوائس ٹریکنگ اٹیچ پالیسی پالیسی1

 آلہ سے باخبر رہنے کی پالیسی کو مخصوص VLAN سے منسلک کرتا ہے۔
مرحلہ 16 اختتام

Exampلی:

ڈیوائس(config-vlan-config)# اختتام

 VLAN کنفیگریشن موڈ سے باہر نکلتا ہے اور مراعات یافتہ EXEC موڈ پر واپس آتا ہے۔
مرحلہ 17 cts رول پر مبنی sgt-map دکھائیں۔ {ipv4_netaddr

| ipv4_netaddr/prefix | ipv6_netaddr | ipv6_netaddr/prefix |تمام [ipv4 |ipv6] |میزبان { ipv4 addr |ipv6_addr } |خلاصہ [ ipv4

|ipv6 ]

 (اختیاری) VLAN-to-SGT میپنگ دکھاتا ہے۔
  Exampلی:

ڈیوائس# cts رول پر مبنی sgt-map سبھی کو دکھائیں۔

  
مرحلہ 18 ڈیوائس سے باخبر رہنے کی پالیسی دکھائیں۔ پالیسی کا نام

Exampلی:

ڈیوائس# آلہ سے باخبر رہنے کی پالیسی کی پالیسی 1 دکھائیں۔

 (اختیاری) موجودہ پالیسی کی خصوصیات کو ظاہر کرتا ہے۔
ہارڈ ویئر کی اسٹور کی تقلید

ایسے معاملات میں جہاں ہارڈویئر کی اسٹور موجود نہیں ہے یا ناقابل استعمال ہے، آپ کی اسٹور کے سافٹ ویئر ایمولیشن کو استعمال کرنے کے لیے سوئچ کو کنفیگر کر سکتے ہیں۔ سافٹ ویئر کی اسٹور کے استعمال کو ترتیب دینے کے لیے، یہ کام انجام دیں:

طریقہ کار

  حکم or ایکشن مقصد
مرحلہ 1 فعال کریں

Exampلی:

ڈیوائس# فعال کریں

 مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔

اگر اشارہ کیا جائے تو اپنا پاس ورڈ درج کریں۔
مرحلہ 2 ٹرمینل ترتیب دیں

Exampلی:

ڈیوائس# ٹرمینل ترتیب دیں

 عالمی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 3 سی ٹی ایس کی اسٹور ایمولیٹ

Exampلی:

ڈیوائس(تشکیل)# سی ٹی ایس کی اسٹور ایمولیٹ

 ہارڈ ویئر کی اسٹور کے بجائے کی اسٹور کے سافٹ ویئر ایمولیشن کو استعمال کرنے کے لیے سوئچ کو کنفیگر کرتا ہے۔
مرحلہ 4 باہر نکلنا

Exampلی:

ڈیوائس(تشکیل)# باہر نکلنا

 کنفیگریشن موڈ سے باہر نکلتا ہے۔
مرحلہ 5 کی اسٹور دکھائیں۔

Exampلی:

ڈیوائس# کی اسٹور دکھائیں۔

 کی اسٹور کی حیثیت اور مواد کو دکھاتا ہے۔ ذخیرہ شدہ راز ظاہر نہیں کیے جاتے ہیں۔

ڈیفالٹ روٹ SGT کو ترتیب دینا

اس سے پہلے کہ آپ شروع کریں۔
یقینی بنائیں کہ آپ نے ip route 0.0.0.0 کمانڈ کا استعمال کرتے ہوئے ڈیوائس پر پہلے سے طے شدہ روٹ بنا لیا ہے۔ بصورت دیگر، ڈیفالٹ روٹ (جو ڈیفالٹ روٹ SGT کے ساتھ آتا ہے) کو ایک نامعلوم منزل مل جاتی ہے اور اس لیے آخری ریزورٹ کی منزل CPU کی طرف اشارہ کرے گی۔

طریقہ کار

  حکم or ایکشن مقصد
مرحلہ 1 فعال کریں

Exampلی:

ڈیوائس> فعال کریں۔

 مراعات یافتہ EXEC موڈ کو فعال کرتا ہے۔

اگر اشارہ کیا جائے تو اپنا پاس ورڈ درج کریں۔
مرحلہ 2 ٹرمینل ترتیب دیں

Exampلی:

ڈیوائس # کنفیگر ٹرمینل

 عالمی کنفیگریشن موڈ میں داخل ہوتا ہے۔
مرحلہ 3 cts رول پر مبنی sgt-map 0.0.0.0/0 sgt نمبر

Exampلی:

ڈیوائس(config)# cts رول پر مبنی sgt-map 0.0.0.0/0 sgt 3

 پہلے سے طے شدہ راستے کے لیے SGT نمبر بتاتا ہے۔ درست قدریں 0 سے 65,519 تک ہیں۔

نوٹ                    • The host_address/subnet IPv4 ایڈریس (0.0.0.0/0) یا IPv6 ایڈریس (0:0::/0) ہو سکتا ہے

• پہلے سے طے شدہ راستہ

کنفیگریشن صرف سب نیٹ کے ساتھ قبول کی جاتی ہے۔ /0. سب نیٹ /0 کے بغیر صرف host-ip داخل کرنے سے درج ذیل پیغام ظاہر ہوتا ہے:

ڈیوائس(تشکیل)#سی ٹی ایس کردار پر مبنی sgt-map

0.0.0.0 سارجنٹ 1000 پہلے سے طے شدہ روٹ کنفیگریشن میزبان آئی پی کے لیے تعاون یافتہ نہیں ہے۔
مرحلہ 4 باہر نکلنا

Exampلی:

ڈیوائس(config)# باہر نکلیں۔

 عالمی کنفیگریشن موڈ سے باہر نکلتا ہے۔

ایس جی ٹی میپنگ کی تصدیق کرنا

درج ذیل حصے دکھاتے ہیں کہ ایس جی ٹی میپنگ کی تصدیق کیسے کی جائے:

سب نیٹ سے ایس جی ٹی میپنگ کنفیگریشن کی تصدیق کرنا
Subnet-to-SGT میپنگ کنفیگریشن کی معلومات کو ظاہر کرنے کے لیے، درج ذیل شو کمانڈز میں سے ایک استعمال کریں:

حکم مقصد
cts sxp کنکشن دکھائیں۔ SXP اسپیکر اور سننے والوں کے کنکشن کو ان کی آپریشنل حیثیت کے ساتھ دکھاتا ہے۔
cts sxp sgt-map دکھائیں۔ SXP سننے والوں کو برآمد کردہ IP سے SGT بائنڈنگز دکھاتا ہے۔
run-config دکھائیں اس بات کی تصدیق کرتا ہے کہ سب نیٹ ٹو ایس جی ٹی کنفیگریشن کمانڈز چل رہی کنفیگریشن میں ہیں۔ file.

VLAN-to-SGT میپنگ کی تصدیق کرنا

VLAN-to-SGT کنفیگریشن کی معلومات کو ظاہر کرنے کے لیے، درج ذیل شو کمانڈز استعمال کریں:

جدول 1:

حکم مقصد
ڈیوائس سے باخبر رہنے کی پالیسی دکھائیں۔ آلہ سے باخبر رہنے کی پالیسی کی موجودہ پالیسی کی خصوصیات دکھاتا ہے۔
cts رول پر مبنی sgt-map دکھائیں۔ IP ایڈریس سے SGT بائنڈنگز دکھاتا ہے۔

ڈیفالٹ روٹ SGT کنفیگریشن کی تصدیق کرنا

ڈیفالٹ روٹ SGT کنفیگریشن کی تصدیق کریں:
ڈیوائس# رول پر مبنی sgt-map تمام ایکٹو IPv4-SGT بائنڈنگز کی معلومات دکھائیں۔

CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tagنقشہ بندی-تصویر- (2)

ترتیب Exampایس جی ٹی میپنگ کے لیے

مندرجہ ذیل حصے کنفیگریشن ظاہر کرتے ہیں۔ampایس جی ٹی میپنگ کے لیس:

Example: ایک ڈیوائس SGT کو دستی طور پر ترتیب دینا

  • ڈیوائس # کنفیگر ٹرمینل
  • ڈیوائس (تشکیل) # cts sgt 1234
  • ڈیوائس(config)# باہر نکلیں۔

Example: سب نیٹ سے ایس جی ٹی میپنگ کے لیے کنفیگریشن
مندرجہ ذیل سابقample دکھاتا ہے کہ SXPv4 (Device3 اور Device1) چلانے والے آلات کے درمیان IPv2 سب نیٹ ٹو ایس جی ٹی میپنگ کو کیسے ترتیب دیا جائے:

  1. آلات کے درمیان SXP اسپیکر/سننے والے پیئرنگ کو ترتیب دیں۔
    • ڈیوائس 1# کنفیگر ٹرمینل
    • Device1(config)# cts sxp قابل
    • Device1(config)# cts sxp ڈیفالٹ سورس-ip 1.1.1.1
    • Device1(config)# cts sxp ڈیفالٹ پاس ورڈ 1syzygy1
    • Device1(config)# cts sxp کنکشن پیئر 2.2.2.2 پاس ورڈ ڈیفالٹ موڈ لوکل اسپیکر
  2. Device2 کو Device1 کے SXP سننے والے کے بطور کنفیگر کریں۔
    • Device2(config)# cts sxp قابل
    • Device2(config)# cts sxp ڈیفالٹ سورس-ip 2.2.2.2
    • Device2(config)# cts sxp ڈیفالٹ پاس ورڈ 1syzygy1
    • Device2(config)# cts sxp کنکشن پیئر 1.1.1.1 پاس ورڈ ڈیفالٹ موڈ لوکل سننے والا
  3. Device2 پر، تصدیق کریں کہ SXP کنکشن کام کر رہا ہے:
    Device2# دکھائیں cts sxp کنکشن مختصر | شامل کریں 1.1.1.1 1.1.1.1 2.2.2.2 3:22:23:18 کو (dd:hr:mm:sec)
  4. Device1 پر توسیع کرنے کے لیے ذیلی نیٹ ورکس کو ترتیب دیں۔
    • Device1(config)# cts sxp میپنگ نیٹ ورک میپ 10000
    • Device1(config)# cts رول پر مبنی sgt-map 10.10.10.0/30 sgt 101
    • Device1(config)# cts رول پر مبنی sgt-map 11.11.11.0/29 sgt 11111
    • Device1(config)# cts رول پر مبنی sgt-map 192.168.1.0/28 sgt 65000
  5. Device2 پر، Device1 سے سب نیٹ سے SGT توسیع کی تصدیق کریں۔ 10.10.10.0/30 سب نیٹ ورک کے لیے دو ایکسپینشنز، 11.11.11.0/29 سب نیٹ ورک کے لیے چھ ایکسپینشنز، اور 14/192.168.1.0 سب نیٹ ورک کے لیے 28 ایکسپینشنز ہونے چاہئیں۔
    Device2# دکھائیں cts sxp sgt-map مختصر | 101|11111|65000 شامل ہیں۔
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
    • IPv4,SGT:
  6. ڈیوائس 1 پر توسیع کی گنتی کی تصدیق کریں:
    Device1# cts sxp sgt-map دکھائیں۔
    • IP-SGT میپنگز کی توسیع: 22
    • کوئی IP-SGT میپنگ نہیں ہے۔
  7. ڈیوائس 1 اور ڈیوائس 2 پر کنفیگریشنز کو محفوظ کریں اور گلوبل کنفیگریشن موڈ سے باہر نکلیں۔
    Device1(config)# copy run-config startup-config
    Device1(config)# ایگزٹ
    Device2(config)# copy run-config startup-config
    Device2(config)# ایگزٹ

Exampلی:
رسائی لنک پر سنگل میزبان کے لیے VLAN-to-SGT میپنگ کے لیے ترتیب۔

مندرجہ ذیل سابق میںampلی، ایک ہی میزبان ایک رسائی ڈیوائس پر VLAN 100 سے جڑتا ہے۔ TrustSec ڈیوائس پر ایک سوئچ شدہ ورچوئل انٹرفیس VLAN 100 اینڈ پوائنٹ (IP ایڈریس 10.1.1.1) کے لیے ڈیفالٹ گیٹ وے ہے۔ TrustSec ڈیوائس سیکیورٹی گروپ کو نافذ کرتی ہے۔ Tag VLAN 10 کے پیکٹوں پر (SGT) 100۔

  1. ایک رسائی ڈیوائس پر VLAN 100 بنائیں۔
    • رسائی_ڈیوائس # کنفیگر ٹرمینل
    • access_device(config)# vlan 100
    • access_device(config-vlan)# کوئی شٹ ڈاؤن نہیں۔
    • access_device(config-vlan)# باہر نکلیں۔
    • access_device(config)#
  2. انٹرفیس کو TrustSec ڈیوائس پر ایک رسائی لنک کے طور پر ترتیب دیں۔ اختتامی نقطہ کے لیے کنفیگریشنز
    1. رسائی پورٹ کو اس سابق میں چھوڑ دیا گیا ہے۔ample
    2. access_device(config)# انٹرفیس gigabitEthernet 6/3
    3. access_device(config-if)# سوئچ پورٹ
    4. access_device(config-if)# سوئچ پورٹ موڈ تک رسائی
    5. access_device(config-if)# switchport access vlan 100
  3. TrustSec ڈیوائس پر VLAN 100 بنائیں۔
    • TS_device(config)# vlan 100
    • TS_device(config-vlan)# کوئی شٹ ڈاؤن نہیں۔
    • TS_device(config-vlan)# end
    • TS_device#
  4. آنے والے VLAN 100 کے گیٹ وے کے طور پر ایک SVI بنائیں۔
    • TS_device(config)# انٹرفیس vlan 100
    • TS_device(config-if)# ip ایڈریس 10.1.1.2 255.0.0.0
    • TS_device(config-if)# کوئی شٹ ڈاؤن نہیں۔
    • TS_device(config-if)# end
    • TS_device(config)#
  5. سیکیورٹی گروپ کو تفویض کریں۔ Tag (SGT) VLAN 10 پر میزبانوں سے 100۔
    • TS_device(config)# cts رول پر مبنی sgt-map vlan 100 sgt 10
  6. TrustSec ڈیوائس پر IP ڈیوائس ٹریکنگ کو فعال کریں۔ تصدیق کریں کہ یہ کام کر رہا ہے۔
    • TS_device(config)# ip ڈیوائس ٹریکنگ
    • TS_device# تمام آئی پی ڈیوائس کو ٹریکنگ دکھاتا ہے۔CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tagنقشہ بندی-تصویر- (3)
  7. (اختیاری) ایک اختتامی نقطہ سے پہلے سے طے شدہ گیٹ وے کو پنگ کریں (اس سابق میںample، میزبان IP ایڈریس 10.1.1.1)۔ تصدیق کریں کہ SGT 10 کو VLAN 100 میزبانوں سے میپ کیا جا رہا ہے۔
    CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tagنقشہ بندی-تصویر- (4)

Example: ہارڈ ویئر کی اسٹور کی تقلید
یہ سابقample دکھاتا ہے کہ کس طرح سافٹ ویئر کی اسٹور کے استعمال کو کنفیگر اور تصدیق کرنا ہے:

CISCO-کنفیگرنگ-سیکیورٹی-گروپ-Tagنقشہ بندی-تصویر- (5)

Example: ڈیوائس روٹ SGT کو ترتیب دینا

  • ڈیوائس # کنفیگر ٹرمینل
  • ڈیوائس(config)# cts رول پر مبنی sgt-map 0.0.0.0/0 sgt 3
  • ڈیوائس(config)# باہر نکلیں۔

سیکیورٹی گروپ کے لیے فیچر ہسٹری Tag نقشہ سازی

  • یہ جدول اس ماڈیول میں بیان کردہ خصوصیات کے لیے ریلیز اور متعلقہ معلومات فراہم کرتا ہے۔
  • یہ خصوصیات ان تمام ریلیزز میں دستیاب ہیں جس میں وہ متعارف کرائے گئے تھے، جب تک کہ دوسری صورت میں نوٹ نہ کیا جائے۔
رہائی فیچر فیچر معلومات
Cisco IOS XE Everest 16.5.1a سیکورٹی گروپ Tag نقشہ سازی سب نیٹ ٹو ایس جی ٹی میپنگ ایک ایس جی ٹی کو مخصوص سب نیٹ کے تمام میزبان پتوں سے منسلک کرتا ہے۔ ایک بار جب یہ میپنگ لاگو ہو جاتی ہے، Cisco TrustSec کسی بھی آنے والے پیکٹ پر SGT لگاتا ہے جس کا ذریعہ IP پتہ ہوتا ہے جو مخصوص ذیلی نیٹ سے تعلق رکھتا ہے۔
Cisco IOS XE جبرالٹر 16.11.1 ڈیفالٹ روٹ SGT درجہ بندی ڈیفالٹ روٹ SGT ایک SGT تفویض کرتا ہے۔ tag ان راستوں کی تعداد جو کسی مخصوص راستے سے میل نہیں کھاتے۔

پلیٹ فارم اور سافٹ ویئر امیج سپورٹ کے بارے میں معلومات حاصل کرنے کے لیے سسکو فیچر نیویگیٹر کا استعمال کریں۔ سسکو فیچر نیویگیٹر تک رسائی حاصل کرنے کے لیے، پر جائیں۔ http://www.cisco.com/go/cfn.

دستاویزات / وسائل

CISCO سیکورٹی گروپ کی تشکیل Tag نقشہ سازی [پی ڈی ایف] یوزر گائیڈ
سیکیورٹی گروپ کی تشکیل Tag میپنگ، کنفیگرنگ، سیکورٹی گروپ Tag نقشہ سازی، گروپ Tag نقشہ سازی، Tag نقشہ سازی

حوالہ جات

متعلقہ پوسٹس

ایک تبصرہ چھوڑیں۔

آپ کا ای میل پتہ شائع نہیں کیا جائے گا۔ مطلوبہ فیلڈز نشان زد ہیں۔ *