.. _switchport-block:

스위치 포트 제어 설정
=============================

제어 정책 또는 수동 종료를 위한 스위치 포트 차단 및 VLAN 설정은 SNMP의 구성으로 시작되며, 포트 차단 및 VLAN설정에 필요한 정보와 액세스를 제공합니다. 
기본 스위치 설정은 다음을 참고합니다. :doc:`../../monitoring/switch/browsing-switches`

제어정책의 스위치포트 차단 설정
-------------------------------------------------

스위치포트 차단대상은 제어정책에 따라 결정 됩니다. 특정 노드의 스위치 포트를 차단하려면 해당 노드를 대상으로 하는 제어정책을 생성한 다음 스위치포트 차단 옵션을 설정해야합니다.

#. 상위 항목의 **정책** 으로 이동합니다.
#. 왼쪽 항목의 **정책 > 제어정책** 으로 이동합니다.
#. 스위치포트 차단을 적용 할 제어정책의 원하는 **ID** 를 클릭합니다.

**제어옵션 > 스위치포트 제어** 에서 아래와 같이 설정합니다. 

#. **스위치포트 제어** 옵션을 **포트차단** 으로 선택합니다.
#. **SNMP Community** 의 경우 기본 Community 문자열 또는 SNMPv# 사용자 및 비밀번호를 입력합니다. 이 설정이 비어 있으면 스위치 자체 설정을 사용합니다.
#. **차단포트 MAC 개수** 의 경우 스위치 포트의 MAC 수가 이 개수를 초과하면 차단되지 않습니다.
#. **Port Description** 의 경우 스위치 포트의 기존 설명에 추가할 텍스트를 입력합니다.
#. **수정** 버튼을 클릭합니다.

스위치 포트 종료
---------------------

웹 UI에서 수동으로 **스위치 포트** 를 종료 할 수 있습니다.

#. 상위 항목의  **관리 > 스위치** 로 이동합니다.
#. **전체 스위치포트** 관리 뷰에서 **이름** 을 클릭합니다.
#. **관리자 Down** 옆의 **체크박스** 를 클릭합니다.
#. **수정** 버튼을 클릭합니다.

.. _switchport-block-vlanconf:

제어정책의 스위치 VLAN 설정
-------------------------------------------------

스위치포트 VLAN설정 대상은 제어정책에 따라 결정 됩니다. 특정 노드의 스위치 포트에 대한 VLAN을 설정하려면 해당 노드를 대상으로 하는 제어정책을 생성한 다음 스위치 VLAN설정 옵션을 설정해야합니다.

노드의 스위치 포트 이동에 따른 VLAN설정을 하기 위해서는 설정 > 환경설정 > 감사기록 > SNMP Trap 수신 설정이 필요하며, 스위치에서 MAC-Notification Trap 설정이 필요합니다.

#. 상위 항목의 **정책** 으로 이동합니다.
#. 왼쪽 항목의 **정책 > 제어정책** 으로 이동합니다.
#. 스위치포트 차단을 적용 할 제어정책의 원하는 **ID** 를 클릭합니다.

**제어옵션 > 스위치포트 제어** 에서 아래와 같이 설정합니다. 

#. **스위치포트 제어** 옵션을 **VLAN설정** 으로 선택합니다.
#. **SNMP Community** 의 경우 기본 Community 문자열 또는 SNMPv# 사용자 및 비밀번호를 입력합니다. 이 설정이 비어 있으면 스위치 자체 설정을 사용합니다.
#. **수정** 버튼을 클릭합니다.