メイン コンテンツに進む
ログアウト

Dellへようこそ

マイアカウント
  • すばやく簡単にご注文が可能
  • 注文内容の表示、配送状況をトラック
  • 会員限定の特典や割引のご利用
  • 製品リストの作成とアクセスが可能
  • 「Company Administration（会社情報の管理）」では、お使いのDell EMCのサイトや製品、製品レベルでのコンタクト先に関する情報を管理できます。
ログイン アカウントの新規作成 プレミアログイン パートナー プログラム サインイン
お問い合わせ

Dell.comカート

文書番号: 000121440

Как настроить защиту портов на основе MAC-адреса на коммутаторах Dell серий N2000, N3000 и N4000.

概要: Как настроить безопасность портов на основе MAC-адресов в коммутаторах Dell EMC Networking серии N.

この記事は自動翻訳されたものである可能性があります。品質に関するフィードバックがある場合は、このページの下部にあるフォームを使用してお知らせください。

文書の内容

手順

Резюме. В этой статье показано, как настроить защиту портов на основе MAC-адресов на коммутаторах Dell серии N



Содержание
 

 
  1. Как включить защиту порта на основе MAC-адреса на коммутаторе серии N
  2. Как статически добавить MAC-адрес в интерфейс
  3. Как настроить максимальное количество разрешенных MAC-адресов
  4. Как настроить предельное количество динамически распознанных MAC-адресов в определенном интерфейсе
 

Как включить защиту портов на основе MAC-адреса на коммутаторе серии N

   
Команда Параметры
console>enable Вход в режим Privilege Exec.
console#config Вход в режим конфигурирования.
console(config)#switchport port-security Глобальное включение безопасности портов на коммутаторе.  
console(config)#interface gi1/0/5 Ввод конкретного интерфейса, которому требуется безопасность порта.
console(config-if-gi1/0/5)#switchport port-security Включение безопасности портов на уровне интерфейса.
   
 
HOW10392_ru__1icon Примечание. Если в интерфейсе включена защита портов, все динамические MAC-адреса, полученные на этом порте, удаляются и порт повторно запоминает все MAC-адреса в этом интерфейсе.
 


Как статически добавить MAC-адреса в интерфейс

   

 

Команда Параметры
console#config Вход в режим конфигурирования.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 При этом MAC-адрес c2f3.220a.12f4 добавляется в таблицу MAC-адресов для интерфейса gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Чтобы удалить MAC-адрес, добавьте «no» в начало команды.

 

Как настроить максимальное количество разрешенных статических MAC-адресов

   
Команда Параметры
console#config Вход в режим конфигурирования.
console(config)#interface gi1/0/5 Ввод конкретного интерфейса, которому требуется безопасность порта.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Устанавливает максимальный предел статических MAC-адресов равным 3.  Диапазон: 0–100. Значение по умолчанию: 100.
   
 
HOW10392_ru__1icon Примечание. Чтобы удалить из порта динамически распознанные MAC-адреса, необходимо выполнить следующую команду:
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_ru__1icon Примечание. По умолчанию при нарушении безопасности порта порт удаляет все кадры в этом интерфейсе, поступающие с MAC-адресов нарушителей. Порт не выключается.  Если вы хотите, чтобы порт отключился, необходимо добавить эту команду к тем интерфейсам, для которых требуется эта функция:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Как настроить предельное количество динамически распознанных MAC-адресов в определенном интерфейсе

 

 
Команда Параметры
console#config Вход в режим конфигурирования.
console(config)#interface gi1/0/5 Ввод конкретного интерфейса, которому требуется безопасность порта.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 В данном примере используется «0», так как обычно порт не может динамически запоминать MAC-адреса.  Диапазон: 0–600. Значение по умолчанию: 100.

 

 

文書のプロパティ

影響を受ける製品

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

最後に公開された日付

21 2月 2021

バージョン

3

文書の種類

How To

トップに戻る