Jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N2000, N3000 i N4000.
Konfigurowanie zabezpieczeń portów opartych na adresach MAC na przełącznikach Dell EMC Networking z serii N.
Resumen:Konfigurowanie zabezpieczeń portów opartych na adresach MAC na przełącznikach Dell EMC Networking z serii N.
Es posible que este artículo se traduzca automáticamente. Si tiene comentarios sobre su calidad, háganoslo saber mediante el formulario en la parte inferior de esta página.
Contenido del artículo
Instrucciones
Podsumowanie artykułu: w tym artykule dowiesz się, jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N
Spis treści
Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N
Jak dodać statyczny adres MAC do interfejsu
Jak skonfigurować maksymalną liczbę dozwolonych adresów MAC
Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC w określonym interfejsie
Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N
Polecenie
Parametry
console>enable
Uruchomienie włączania trybu Privilege Exec.
console#config
Uruchomienie trybu konfiguracji.
console(config)#switchport port-security
Włączenie globalnego zabezpieczenia portów na przełączniku.
console(config)#interface gi1/0/5
Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
Włączenie zabezpieczenia portów na poziomie interfejsu.
Uwaga: po włączeniu zabezpieczeń portów na interfejsie wszystkie dynamiczne adresy MAC na tym porcie są usuwane, a port na nowo poznaje wszystkie adresy MAC w tym interfejsie.
Jak dodać statyczne adresy MAC do interfejsu
Polecenie
Parametry
console#config
Uruchomienie trybu konfiguracji.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5
Powoduje dodanie adresu MAC c2f3.220a.12f4 do tabeli MAC dla interfejsu gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5
Dodatkowe „no” na początku polecenia powoduje usunięcie adresu MAC.
Jak skonfigurować maksymalną liczbę dozwolonych adresów statycznych MAC
Polecenie
Parametry
console#config
Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5
Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-Gi1/0/5)#switchport port-security maximum 3
Ustawia maksymalny limit statycznych adresów MAC na 3. Zakres wynosi ; wartość domyślna to 100.
Uwaga: aby usunąć z portu dynamicznie poznane adresy MAC, uruchom następujące polecenie przykładowe. console#clear mac address-table dynamic interface gi1/0/5
Uwaga: domyślnie po naruszeniu zabezpieczeń port odrzuca wszystkie ramki na interfejsie pochodzące z adresów MAC, które naruszyły zabezpieczenia. Port nie jest wyłączany. Jeśli chcesz wyłączyć port, musisz dodać następujące polecenie do określonych interfejsów, w których potrzebna jest ta funkcja: (config-if-Gi1/0/5)#switchport port-security violation shutdown :
Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC na określonym interfejsie
Polecenie
Parametry
console#config
Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5
Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.