Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Como configurar a segurança de porta com base em MAC nos comutadores Dell Série N2000, N3000 e N4000.

Summary: Como configurar a segurança de porta com base em MAC nos comutadores Dell EMC Networking Série N.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Resumo do artigo: este artigo mostra como configurar a segurança de porta com base em MAC nos comutadores Dell Série N



Sumário
 

 
  1. Como ativar a segurança de porta com base em MAC no comutador Série N
  2. Como adicionar o endereço MAC de maneira estática a uma interface
  3. Como configurar uma quantidade máxima de endereços MAC permitidos
  4. Como configurar o limite máximo de endereços MAC detectados dinamicamente em uma interface específica
 

Como ativar a segurança de porta com base em MAC no comutador Série N

   
Comando Parâmetros
console>enable Acessa o modo enable Privilege Exec.
console#config Entra no modo de configuração.
console(config)#switchport port-security Ativa a segurança de porta globalmente no comutador.  
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-gi1/0/5)#switchport port-security Ativa a segurança de porta no nível da interface.
   
 
HOW10392_pt_BR__1icon Nota: quando a segurança de porta for ativada em uma interface, todos os endereços MAC dinâmicos detectados nessa porta serão removidos, e a porta detectará novamente qualquer endereço MAC nessa interface.
 


Como adicionar endereços MAC de maneira estática a uma interface

   

 

Comando Parâmetros
console#config Entra no modo de configuração.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Isso adiciona o endereço MAC c2f3.220a.12f4 à tabela MAC para a interface gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Adicione "no" logo no início do comando para remover o endereço MAC.

 

Como configurar uma quantidade máxima de endereços MAC estáticos permitidos

   
Comando Parâmetros
console#config Entra no modo de configuração.
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Define o limite máximo de endereços MAC estáticos para 3.  O intervalo é . O padrão é 100.
   
 
HOW10392_pt_BR__1icon Nota: para remover os endereços MAC dinamicamente detectados de uma porta, é necessário executar este comando de exemplo:
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_pt_BR__1icon Nota: por padrão, quando ocorrerem violações de segurança de porta, a porta descartará qualquer quadro nessa interface que tem origem nos endereços MAC que causam as violações. A porta não é desligada.  Para realmente desligar a porta, será necessário adicionar este comando às interfaces específicas que exigem esse recurso:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Como configurar o limite máximo de endereços MAC detectados dinamicamente em uma interface específica

 

 
Comando Parâmetros
console#config Entra no modo de configuração.
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 Este exemplo usa 0, pois, normalmente, deseja-se que a porta não detecte endereços MAC dinamicamente.  O intervalo é . O padrão é 100.

 

 

Affected Products

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Article Properties
Article Number: 000121440
Article Type: How To
Last Modified: 21 Feb 2021
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.