跳至主要內容
登出

歡迎來到 Dell

我的帳戶
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。
登入 建立帳戶 Premier 登入 合作夥伴計畫登入
與我們連絡

您的 Dell.com 購物車

文章編號: 000121440

Anleitung zur Konfiguration der MAC-basierten Port-Sicherheit für die Dell Switches N2000, N3000 und N4000.

摘要: Dell EMC Networking N-Serie – Konfiguration der MAC-basierten Port-Sicherheit auf Switches.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Artikelzusammenfassung: Dieser Artikel zeigt, wie Sie die MAC-basierte Port-Sicherheit auf Dell Switches der N-Serie konfigurieren können.



Inhaltsverzeichnis
 

 
  1. So aktivieren Sie die MAC-basierte Port-Sicherheit auf einem Switch der N-Serie
  2. Statisches Hinzufügen einer MAC-Adresse zu einer Schnittstelle
  3. Konfigurieren einer maximalen Anzahl zulässiger MAC-Adressen
  4. Konfigurieren des maximalen Limits für dynamisch ermittelte Mac-Adressen an einer bestimmten Schnittstelle
 

So aktivieren Sie die MAC-basierte Port-Sicherheit auf einem Switch der N-Serie

   
Befehl Parameters
console>enable Geben Sie Folgendes ein: enable Privilege Exec mode.
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#switchport port-security Aktivieren Sie die Port-Sicherheit global auf dem Switch.  
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-gi1/0/5)#switchport port-security Aktivieren Sie die Port-Sicherheit auf Schnittstellenebene.
   
 
HOW10392_de__1icon Hinweis: Wenn die Port-Sicherheit an einer Schnittstelle aktiviert ist, werden alle auf diesem Port ermittelten dynamischen MAC-Adressen entfernt und der Port ermittelt alle MAC-Adressen auf dieser Schnittstelle neu.
 


Statisches Hinzufügen von MAC-Adressen zu einer Schnittstelle

   

 

Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dadurch wird die MAC-Adresse c2f3.220a.12f4 zur MAC-Tabelle für die Schnittstelle gi1/0/5 hinzugefügt.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Fügen Sie am Anfang des Befehls "no" hinzu, um die MAC-Adresse zu entfernen.

 

Konfigurieren einer maximalen Anzahl zulässiger statischer MAC-Adressen

   
Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Legt die maximale Anzahl statischer MAC-Adressen auf 3 fest.  Der Bereich liegt zwischen , Standard ist 100.
   
 
HOW10392_de__1icon Hinweis: Um dynamisch emrittelte MAC-Adressen von einem Port zu löschen, müssen Sie den folgenden Beispielbefehl ausführen.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_de__1icon Hinweis: Standardmäßig verwirft der Port bei Verstößen gegen die Port-Sicherheit alle Frames auf dieser Schnittstelle, die von einer regelwidrigen MAC-Adresse stammen. Der Port wird nicht heruntergefahren.  Wenn Sie möchten, dass der Port heruntergefahren wird, müssen Sie diesen Befehl zu den jeweiligen Schnittstellen hinzufügen, für die diese Funktion erforderlich ist:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Konfigurieren des maximalen Limits für dynamisch ermittelte Mac-Adressen an einer bestimmten Schnittstelle

 

 
Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 In diesem Beispiel wird "0" verwendet, da es normalerweise gewollt ist, dass der Port keine MAC-Adressen dynamisch ermittelt.  Der Bereich liegt zwischen , Standard ist 100.

 

 

文章屬性

受影響的產品

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

上次發佈日期

21 2月 2021

版本

3

文章類型

How To

返回頁首