Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Sådan konfigureres MAC-baseret portsikkerhed på Dell-switche i serierne N2000, N3000 og N4000.

Summary: Dell EMC Networking N-serien Konfiguration af MAC-baseret portsikkerhed på switche.

This article applies to   This article does not apply to 

Instructions

Artikeloversigt: Denne artikel viser, hvordan du konfigurerer MAC-baseret portsikkerhed på Dell-switche i N-serien



Indholdsfortegnelse
 

 
  1. Sådan aktiveres MAC-baseret portsikkerhed på switche i N-serien
  2. Sådan tilføjer du en statisk MAC-adresse til en grænseflade
  3. Sådan konfigureres det maksimale antal tilladte MAC-adresser
  4. Sådan konfigureres maksimumgrænsen for dynamisk indlærte MAC-adresser på en bestemt grænseflade
 

Sådan aktiveres MAC-baseret portsikkerhed på switche i N-serien

   
Kommando Parametre
console>enable Angiv aktiveret Privilege Exec-tilstand.
console#config Gå til konfigurationstilstand.
console(config)#switchport port-security Aktivér portsikkerhed globalt på switchen.  
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-gi1/0/5)#switchport port-security Aktivér portsikkerhed på grænsefladeniveau.
   
 
HOW10392_da__1icon Bemærk: Når portsikkerhed er aktiveret på en grænseflade, fjernes alle dynamiske MAC-adresser, der er indlært på den pågældende port, og porten genindlærer alle MAC-adresser på den pågældende grænseflade.
 


Sådan tilføjer du statiske MAC-adresser til en grænseflade

   

 

Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dette tilføjer MAC-adressen c2f3.220a.12f4 til MAC-tabellen for grænseflade gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Tilføj "no" til begyndelsen af kommandoen for at fjerne MAC-adressen.

 

Sådan konfigureres det maksimale antal tilladte statiske MAC-adresser

   
Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Indstiller den maksimale grænse for statiske MAC-adresser til 3.  Intervallet er Standard er 100.
   
 
HOW10392_da__1icon Bemærk: Hvis du vil fjerne dynamisk indlærte MAC-adresser fra en port, skal du udføre følgende eksempelkommando.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_da__1icon Bemærk: Hvis der opstår et brud på portsikkerheden, kasserer porten som standard alle rammer på den pågældende grænseflade, der stammer fra overtrædelse af MAC-adresser. Porten lukkes ikke ned.  Hvis du ønsker, at porten faktisk skal lukke ned, skal du tilføje denne kommando til de specifikke grænseflader, der kræver denne funktion:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Sådan konfigureres maksimumgrænsen for dynamisk indlærte MAC-adresser på en bestemt grænseflade

 

 
Kommando Parametre
console#config Gå til konfigurationstilstand.
console(config)#interface gi1/0/5 Angiv en specifik grænseflade, der kræver portsikkerhed.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 I dette eksempel bruges 0, da det normalt er ønsket, at porten ikke skal lære MAC-adresser dynamisk.  Intervallet er Standard er 100.

 

 

Affected Products

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Article Properties
Article Number: 000121440
Article Type: How To
Last Modified: 21 Feb 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.
Article Properties
Article Number: 000121440
Article Type: How To
Last Modified: 21 Feb 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.