MAC-gebaseerde poortbeveiliging configureren op Dell N2000, N3000 en N4000 serie switches.

Zusammenfassung: Dell EMC Networking N-serie MAC-gebaseerde poortbeveiliging configureren op switches.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Samenvatting van artikel: in dit artikel wordt uitgelegd hoe u MAC-gebaseerde poortbeveiliging kunt configureren op Dell N-serie switches



Inhoudsopgave
 

 
  1. MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch
  2. Statisch MAC-adres toevoegen aan een interface
  3. Maximaal aantal toegestane MAC-adressen configureren
  4. Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface
 

MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch

   
Opdracht Parameters
console>enable Voer enable privilege exec mode in.
console#config De configuratiemodus activeren.
console(config)#switchport port-security Schakel algemene poortbeveiliging in op de switch.  
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security Schakel poortbeveiliging in op het interfaceniveau.
   
 
HOW10392_nl_NL__1icon Opmerking: Als poortbeveiliging is ingeschakeld op een interface, worden alle dynamische MAC-adressen die op die poort zijn geleerd, verwijderd en leert de poort alle MAC-adressen op die interface opnieuw.
 


Statisch MAC-adressen toevoegen aan een interface

   

 

Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Hiermee wordt het MAC-adres c2f 3.220 a. 12f4 toegevoegd aan de MAC-tabel voor Interface gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Voeg "no" toe aan het begin van de opdracht om het MAC-adres te verwijderen.

 

Een maximumaantal toegestane statische MAC-adressen configureren

   
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Stelt de maximumlimiet van statische MAC-adressen in op 3.  Het bereik is Standaard is 100.
   
 
HOW10392_nl_NL__1icon Opmerking: Als u dynamisch geleerde MAC-adressen uit een poort wilt wissen, moet u de volgende voorbeeldopdracht uitvoeren.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_nl_NL__1icon Opmerking: Als zich poortbeveiligingsschendingen voordoen, wordt de poort verwijderd van alle frames op de interface die voortkomt uit het schenden van MAC-adressen. De poort is niet afgesloten.  Als u wilt dat de poort daadwerkelijk wordt afgesloten, moet u deze opdracht toevoegen aan de specifieke interfaces die deze functie nodig hebben:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface

 

 
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 In dit voorbeeld wordt 0 gebruikt, omdat u normaal gesproken wilt dat de poort MAC-adressen niet meer dynamisch leert.  Het bereik is Standaard is 100.

 

 

Betroffene Produkte

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Artikeleigenschaften
Artikelnummer: 000121440
Artikeltyp: How To
Zuletzt geändert: 05 Juni 2025
Version:  5
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.