Omitir para ir al contenido principal
Cerrar

Bienvenido a Dell

Mi cuenta
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
  • Administre sus sitios, productos y contactos de nivel de producto de Dell EMC con Administración de la empresa.
Iniciar sesión Crear una cuenta Clientes Premier Iniciar sesión en el programa para partners
Contáctenos

Anleitung zur Konfiguration der MAC-basierten Port-Sicherheit für die Dell Switches N2000, N3000 und N4000.

Resumen: Dell EMC Networking N-Serie – Konfiguration der MAC-basierten Port-Sicherheit auf Switches.

Este artículo se aplica a   Este artículo no se aplica a 
Consulte recursos para

Instrucciones

Artikelzusammenfassung: Dieser Artikel zeigt, wie Sie die MAC-basierte Port-Sicherheit auf Dell Switches der N-Serie konfigurieren können.



Inhaltsverzeichnis
 

 
  1. So aktivieren Sie die MAC-basierte Port-Sicherheit auf einem Switch der N-Serie
  2. Statisches Hinzufügen einer MAC-Adresse zu einer Schnittstelle
  3. Konfigurieren einer maximalen Anzahl zulässiger MAC-Adressen
  4. Konfigurieren des maximalen Limits für dynamisch ermittelte Mac-Adressen an einer bestimmten Schnittstelle
 

So aktivieren Sie die MAC-basierte Port-Sicherheit auf einem Switch der N-Serie

   
Befehl Parameters
console>enable Geben Sie Folgendes ein: enable Privilege Exec mode.
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#switchport port-security Aktivieren Sie die Port-Sicherheit global auf dem Switch.  
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-gi1/0/5)#switchport port-security Aktivieren Sie die Port-Sicherheit auf Schnittstellenebene.
   
 
HOW10392_de__1icon Hinweis: Wenn die Port-Sicherheit an einer Schnittstelle aktiviert ist, werden alle auf diesem Port ermittelten dynamischen MAC-Adressen entfernt und der Port ermittelt alle MAC-Adressen auf dieser Schnittstelle neu.
 


Statisches Hinzufügen von MAC-Adressen zu einer Schnittstelle

   

 

Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dadurch wird die MAC-Adresse c2f3.220a.12f4 zur MAC-Tabelle für die Schnittstelle gi1/0/5 hinzugefügt.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Fügen Sie am Anfang des Befehls "no" hinzu, um die MAC-Adresse zu entfernen.

 

Konfigurieren einer maximalen Anzahl zulässiger statischer MAC-Adressen

   
Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Legt die maximale Anzahl statischer MAC-Adressen auf 3 fest.  Der Bereich liegt zwischen , Standard ist 100.
   
 
HOW10392_de__1icon Hinweis: Um dynamisch emrittelte MAC-Adressen von einem Port zu löschen, müssen Sie den folgenden Beispielbefehl ausführen.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_de__1icon Hinweis: Standardmäßig verwirft der Port bei Verstößen gegen die Port-Sicherheit alle Frames auf dieser Schnittstelle, die von einer regelwidrigen MAC-Adresse stammen. Der Port wird nicht heruntergefahren.  Wenn Sie möchten, dass der Port heruntergefahren wird, müssen Sie diesen Befehl zu den jeweiligen Schnittstellen hinzufügen, für die diese Funktion erforderlich ist:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Konfigurieren des maximalen Limits für dynamisch ermittelte Mac-Adressen an einer bestimmten Schnittstelle

 

 
Befehl Parameters
console#config Wechseln Sie in den Konfigurationsmodus.
console(config)#interface gi1/0/5 Geben Sie eine bestimmte Schnittstelle ein, die Port-Sicherheit benötigt.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 In diesem Beispiel wird "0" verwendet, da es normalerweise gewollt ist, dass der Port keine MAC-Adressen dynamisch ermittelt.  Der Bereich liegt zwischen , Standard ist 100.

 

 

Productos afectados

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propiedades del artículo
Número del artículo: 000121440
Tipo de artículo: How To
Última modificación: 21 feb 2021
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.
Propiedades del artículo
Número del artículo: 000121440
Tipo de artículo: How To
Última modificación: 21 feb 2021
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.