跳至主要內容
登出

歡迎來到 Dell

我的帳戶
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。
登入 建立帳戶 Premier 登入 合作夥伴計畫登入
與我們連絡

您的 Dell.com 購物車

文章編號: 000121440

Jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N2000, N3000 i N4000.

摘要: Konfigurowanie zabezpieczeń portów opartych na adresach MAC na przełącznikach Dell EMC Networking z serii N.

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

說明

Podsumowanie artykułu: w tym artykule dowiesz się, jak skonfigurować zabezpieczenia portów na bazie adresu MAC na przełącznikach firmy Dell z serii N



Spis treści
 

 
  1. Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N
  2. Jak dodać statyczny adres MAC do interfejsu
  3. Jak skonfigurować maksymalną liczbę dozwolonych adresów MAC
  4. Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC w określonym interfejsie
 

Jak włączyć zabezpieczenia portów na bazie adresu MAC na przełącznikach z serii N

   
Polecenie Parametry
console>enable Uruchomienie włączania trybu Privilege Exec.
console#config Uruchomienie trybu konfiguracji.
console(config)#switchport port-security Włączenie globalnego zabezpieczenia portów na przełączniku.  
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-gi1/0/5)#switchport port-security Włączenie zabezpieczenia portów na poziomie interfejsu.
   
 
HOW10392_pl__1icon Uwaga: po włączeniu zabezpieczeń portów na interfejsie wszystkie dynamiczne adresy MAC na tym porcie są usuwane, a port na nowo poznaje wszystkie adresy MAC w tym interfejsie.
 


Jak dodać statyczne adresy MAC do interfejsu

   

 

Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Powoduje dodanie adresu MAC c2f3.220a.12f4 do tabeli MAC dla interfejsu gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dodatkowe „no” na początku polecenia powoduje usunięcie adresu MAC.

 

Jak skonfigurować maksymalną liczbę dozwolonych adresów statycznych MAC

   
Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Ustawia maksymalny limit statycznych adresów MAC na 3.  Zakres wynosi ; wartość domyślna to 100.
   
 
HOW10392_pl__1icon Uwaga: aby usunąć z portu dynamicznie poznane adresy MAC, uruchom następujące polecenie przykładowe.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_pl__1icon Uwaga: domyślnie po naruszeniu zabezpieczeń port odrzuca wszystkie ramki na interfejsie pochodzące z adresów MAC, które naruszyły zabezpieczenia. Port nie jest wyłączany.  Jeśli chcesz wyłączyć port, musisz dodać następujące polecenie do określonych interfejsów, w których potrzebna jest ta funkcja:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Jak skonfigurować maksymalny limit dynamicznie poznawanych adresów MAC na określonym interfejsie

 

 
Polecenie Parametry
console#config Uruchomienie trybu konfiguracji.
console(config)#interface gi1/0/5 Uruchomienie określonego interfejsu, który wymaga zabezpieczeń portów.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 W tym przykładzie użyto wartości 0, ponieważ port nie powinien dynamicznie poznawać adresów MAC.  Zakres wynosi ; wartość domyślna to 100.

 

 

文章屬性

受影響的產品

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series

上次發佈日期

21 2月 2021

版本

3

文章類型

How To

返回頁首