Jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N2000, N3000 i N4000.

Zusammenfassung: Konfigurowanie zabezpieczeń portów opartych na adresach MAC na przełącznikach Dell EMC Networking z serii N.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Podsumowanie artykułu: w tym artykule dowiesz się, jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N



Spis treści
 

 
  1. Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N
  2. Jak dodać statyczny adres MAC do interfejsu
  3. Jak skonfigurować maksymalną liczbę dozwolonych adresów MAC
  4. Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC w określonym interfejsie
 

Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N

   
Polecenie Parametry
console>enable Uruchomienie włączania trybu Privilege Exec.
console#config Uruchomienie trybu konfiguracji.
console(config)#switchport port-security Włączenie globalnego zabezpieczenia portów na przełączniku.  
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-gi1/0/5)#switchport port-security Włączenie zabezpieczenia portów na poziomie interfejsu.
   
 
HOW10392_pl__1icon Uwaga: po włączeniu zabezpieczeń portów na interfejsie wszystkie dynamiczne adresy MAC na tym porcie są usuwane, a port na nowo poznaje wszystkie adresy MAC w tym interfejsie.
 


Jak dodać statyczne adresy MAC do interfejsu

   

 

Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Powoduje dodanie adresu MAC c2f3.220a.12f4 do tabeli MAC dla interfejsu gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dodatkowe „no” na początku polecenia powoduje usunięcie adresu MAC.

 

Jak skonfigurować maksymalną liczbę dozwolonych adresów statycznych MAC

   
Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Ustawia maksymalny limit statycznych adresów MAC na 3.  Zakres wynosi ; wartość domyślna to 100.
   
 
HOW10392_pl__1icon Uwaga: aby usunąć z portu dynamicznie poznane adresy MAC, uruchom następujące polecenie przykładowe.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_pl__1icon Uwaga: domyślnie po naruszeniu zabezpieczeń port odrzuca wszystkie ramki na interfejsie pochodzące z adresów MAC, które naruszyły zabezpieczenia. Port nie jest wyłączany.  Jeśli chcesz wyłączyć port, musisz dodać następujące polecenie do określonych interfejsów, w których potrzebna jest ta funkcja:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC na określonym interfejsie

 

 
Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 W tym przykładzie użyto wartości 0, ponieważ port nie powinien dynamicznie poznawać adresów MAC.  Zakres wynosi ; wartość domyślna to 100.

 

 

Betroffene Produkte

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Artikeleigenschaften
Artikelnummer: 000121440
Artikeltyp: How To
Zuletzt geändert: 05 Juni 2025
Version:  5
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.