Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

Slik konfigurerer du MAC-basert portsikkerhet for Dell-svitsjer i N2000-, N3000- og N4000-serien.

Résumé: MAC-basert portsikkerhet på svitsjer i Dell EMC Networking N-serien.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Instructions

Artikkelsammendrag: Denne artikkelen viser hvordan du konfigurerer MAC-basert portsikkerhet for Dell-svitsjer i N-serien



Innholdsfortegnelse
 

 
  1. Slik aktiverer du MAC-basert portsikkerhet for svitsjer i N-serien
  2. Slik legger du MAC-adresser statisk til et grensesnitt
  3. Slik konfigurerer du maks. antall tillatte MAC-adresser
  4. Slik konfigurerer du den maksimale grensen for dynamisk opplærte MAC-adresser på et bestemt grensesnitt
 

Slik aktiverer du MAC-basert portsikkerhet for svitsjer i N-serien

   
Kommando Parametre
console>enable Angi aktivering av Privilege Exec-modus.
console#config Åpne konfigurasjonsmodus.
console(config)#switchport port-security Aktiver portsikkerhet globalt på svitsjen.  
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-gi1/0/5)#switchport port-security Aktiver portsikkerhet på grensesnittnivå.
   
 
HOW10392_no__1icon Merk: Når portsikkerhet er aktivert på grensesnittet, blir alle dynamiske MAC-adresser som er lært opp på denne porten, fjernet, og porten får en ny kunnskap om eventuelle MAC-adresser på dette grensesnittet.
 


Slik legger du MAC-adresser statisk til et grensesnitt

   

 

Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dette legger MAC-adressen c2f3.220a.12f4 til MAC-tabellen for grensesnitt gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Legg til «no» i begynnelsen av kommandoen for å fjerne MAC-adressen.

 

Slik konfigurerer du maks. antall tillatte statiske MAC-adresser

   
Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Angir maksimumsgrensen for statiske MAC-adresser til 3.  Området er , standard er 100.
   
 
HOW10392_no__1icon Merk: Hvis du vil fjerne dynamiske MAC-adresser fra en port, må du utføre den følgende eksempelkommandoen.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_no__1icon Merk: Når det oppstår portsikkerhetsbrudd, forkaster porten alle rammer på det grensesnittet som stammer fra brudd på MAC-adresser. Porten er ikke avsluttet.  Hvis du ønsker at porten faktisk skal avsluttes, må du legge denne kommandoen til de spesifikke grensesnittene som krever denne funksjonen:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Slik konfigurerer du den maksimale grensen for dynamisk opplærte MAC-adresser på et bestemt grensesnitt

 

 
Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 Dette eksemplet bruker 0, ettersom du vanligvis ønsker at porten ikke skal lære Mac-er dynamisk.  Området er , standard er 100.

 

 

Propriétés de l’article


Produit concerné

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

Dernière date de publication

21 févr. 2021

Version

3

Type d’article

How To