Sådan konfigureres MAC-baseret portsikkerhed på Dell-switche i serierne N2000, N3000 og N4000.

Zusammenfassung: Dell EMC Networking N-serien Konfiguration af MAC-baseret portsikkerhed på switche.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Artikeloversigt: Denne artikel viser, hvordan du konfigurerer MAC-baseret portsikkerhed på Dell-switche i N-serien



Indholdsfortegnelse
 

 
  1. Sådan aktiveres MAC-baseret portsikkerhed på switche i N-serien
  2. Sådan tilføjer du en statisk MAC-adresse til en grænseflade
  3. Sådan konfigureres det maksimale antal tilladte MAC-adresser
  4. Sådan konfigureres maksimumgrænsen for dynamisk indlærte MAC-adresser på en bestemt grænseflade
 

Sådan aktiveres MAC-baseret portsikkerhed på switche i N-serien

   
Kommando Parametre
console>enable Angiv aktiveret Privilege Exec-tilstand.
console#config Gå til konfigurationstilstand.
console(config)#switchport port-security Aktivér portsikkerhed globalt på switchen.  
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-gi1/0/5)#switchport port-security Aktivér portsikkerhed på grænsefladeniveau.
   
 
HOW10392_da__1icon Bemærk: Når portsikkerhed er aktiveret på en grænseflade, fjernes alle dynamiske MAC-adresser, der er indlært på den pågældende port, og porten genindlærer alle MAC-adresser på den pågældende grænseflade.
 


Sådan tilføjer du statiske MAC-adresser til en grænseflade

   

 

Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dette tilføjer MAC-adressen c2f3.220a.12f4 til MAC-tabellen for grænseflade gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Tilføj "no" til begyndelsen af kommandoen for at fjerne MAC-adressen.

 

Sådan konfigureres det maksimale antal tilladte statiske MAC-adresser

   
Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Indstiller den maksimale grænse for statiske MAC-adresser til 3.  Intervallet er Standard er 100.
   
 
HOW10392_da__1icon Bemærk: Hvis du vil fjerne dynamisk indlærte MAC-adresser fra en port, skal du udføre følgende eksempelkommando.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_da__1icon Bemærk: Hvis der opstår et brud på portsikkerheden, kasserer porten som standard alle rammer på den pågældende grænseflade, der stammer fra overtrædelse af MAC-adresser. Porten lukkes ikke ned.  Hvis du ønsker, at porten faktisk skal lukke ned, skal du tilføje denne kommando til de specifikke grænseflader, der kræver denne funktion:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Sådan konfigureres maksimumgrænsen for dynamisk indlærte MAC-adresser på en bestemt grænseflade

 

 
Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 I dette eksempel bruges 0, da det normalt er ønsket, at porten ikke skal lære MAC-adresser dynamisk.  Intervallet er Standard er 100.

 

 

Betroffene Produkte

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Artikeleigenschaften
Artikelnummer: 000121440
Artikeltyp: How To
Zuletzt geändert: 05 Juni 2025
Version:  5
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.