Ga naar hoofdinhoud
  • Snel en eenvoudig bestellen
  • Bestellingen en de verzendstatus bekijken
  • Een lijst met producten maken en openen
  • Beheer uw Dell EMC locaties, producten en contactpersonen op productniveau met Company Administration.

MAC-gebaseerde poortbeveiliging configureren op Dell N2000, N3000 en N4000 serie switches.

Samenvatting: Dell EMC Networking N-serie MAC-gebaseerde poortbeveiliging configureren op switches.

Dit artikel is mogelijk automatisch vertaald. Als u feedback hebt over de kwaliteit, laat het ons dan weten via het formulier onderaan deze pagina.

Article content


Instructies

Samenvatting van artikel: in dit artikel wordt uitgelegd hoe u MAC-gebaseerde poortbeveiliging kunt configureren op Dell N-serie switches



Inhoudsopgave
 

 
  1. MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch
  2. Statisch MAC-adres toevoegen aan een interface
  3. Maximaal aantal toegestane MAC-adressen configureren
  4. Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface
 

MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch

   
Opdracht Parameters
console>enable Voer enable privilege exec mode in.
console#config De configuratiemodus activeren.
console(config)#switchport port-security Schakel algemene poortbeveiliging in op de switch.  
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security Schakel poortbeveiliging in op het interfaceniveau.
   
 
HOW10392_nl_NL__1icon Opmerking: Als poortbeveiliging is ingeschakeld op een interface, worden alle dynamische MAC-adressen die op die poort zijn geleerd, verwijderd en leert de poort alle MAC-adressen op die interface opnieuw.
 


Statisch MAC-adressen toevoegen aan een interface

   

 

Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Hiermee wordt het MAC-adres c2f 3.220 a. 12f4 toegevoegd aan de MAC-tabel voor Interface gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Voeg "no" toe aan het begin van de opdracht om het MAC-adres te verwijderen.

 

Een maximumaantal toegestane statische MAC-adressen configureren

   
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Stelt de maximumlimiet van statische MAC-adressen in op 3.  Het bereik is Standaard is 100.
   
 
HOW10392_nl_NL__1icon Opmerking: Als u dynamisch geleerde MAC-adressen uit een poort wilt wissen, moet u de volgende voorbeeldopdracht uitvoeren.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_nl_NL__1icon Opmerking: Als zich poortbeveiligingsschendingen voordoen, wordt de poort verwijderd van alle frames op de interface die voortkomt uit het schenden van MAC-adressen. De poort is niet afgesloten.  Als u wilt dat de poort daadwerkelijk wordt afgesloten, moet u deze opdracht toevoegen aan de specifieke interfaces die deze functie nodig hebben:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface

 

 
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 In dit voorbeeld wordt 0 gebruikt, omdat u normaal gesproken wilt dat de poort MAC-adressen niet meer dynamisch leert.  Het bereik is Standaard is 100.

 

 

Artikeleigenschappen


Getroffen product

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

Datum laatst gepubliceerd

21 feb. 2021

Versie

3

Artikeltype

How To