Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

Jak u přepínačů řady Dell N2000, N3000 a N4000 nakonfigurovat zabezpečení portů podle adresy MAC

Résumé: Konfigurace přepínačů Dell EMC Networking řady N pro zabezpečení portů podle adresy MAC.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Instructions

Shrnutí článku: Tento článek popisuje, jak u přepínačů Dell řady N nakonfigurovat zabezpečení portů podle adresy MAC.



Obsah
 

 
  1. Jak u přepínače řady N povolit zabezpečení portů podle adresy MAC
  2. Jak staticky přidat adresu MAC do rozhraní
  3. Jak nakonfigurovat maximální počet povolených adres MAC
  4. Jak v určitém rozhraní nakonfigurovat maximální limit dynamicky zjištěných adres MAC
 

Jak u přepínače řady N povolit zabezpečení portů podle adresy MAC

   
Příkaz Parametry
console>enable Spuštění režimu Privilege Exec.
console#config Konfigurační režim.
console(config)#switchport port-security Globální povolení zabezpečení portu v přepínači.  
console(config)#interface gi1/0/5 Zadání specifického rozhraní, které vyžaduje zabezpečení portů.
console(config-if-gi1/0/5)#switchport port-security Povolení zabezpečení portů na úrovni rozhraní.
   
 
HOW10392_cs__1icon Poznámka: Pokud je v rozhraní povoleno zabezpečení portů, všechny dynamické adresy MAC získané z tohoto portu budou odebrány a port znovu zjistí všechny adresy MAC v tomto rozhraní.
 


Jak do rozhraní staticky přidat adresu MAC

   

 

Příkaz Parametry
console#config Konfigurační režim.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Přidá adresu MAC c2f3.220a.12f4 do tabulky MAC pro rozhraní gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Chcete-li odebrat adresu MAC, přidejte na začátek příkazu „no“.

 

Jak nakonfigurovat maximální počet povolených statických adres MAC

   
Příkaz Parametry
console#config Konfigurační režim.
console(config)#interface gi1/0/5 Zadání specifického rozhraní, které vyžaduje zabezpečení portů.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Nastaví maximální limit statických adres MAC na 3.  Rozsah je Výchozí hodnota je 100.
   
 
HOW10392_cs__1icon Poznámka: Chcete-li z portu vymazat dynamicky zjištěné adresy MAC, musíte provést následující ukázkový příkaz.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_cs__1icon Poznámka: Pokud dojde k narušení zabezpečení portů, port ve výchozím nastavení odstraní z daného rozhraní všechny rámce vzniklé narušením adres MAC. Port není vypnutý.  Chcete-li skutečně vypnout port, musíte přidat tento příkaz do konkrétních rozhraní, která tuto funkci vyžadují:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Jak nakonfigurovat maximální limit dynamicky zjištěných adres MAC v určitém rozhraní

 

 
Příkaz Parametry
console#config Konfigurační režim.
console(config)#interface gi1/0/5 Zadání specifického rozhraní, které vyžaduje zabezpečení portů.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 V tomto příkladu je použita hodnota 0, protože je běžně žádoucí, aby port nezjišťoval adresy MAC dynamicky.  Rozsah je Výchozí hodnota je 100.

 

 

Propriétés de l’article


Produit concerné

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

Dernière date de publication

21 févr. 2021

Version

3

Type d’article

How To