Omitir para ir al contenido principal
Cerrar

Bienvenido a Dell

Mi cuenta
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
Iniciar sesión Crear una cuenta Clientes Premier Iniciar sesión en el programa para partners
Contáctenos

如何在 Dell N2000、N3000 和 N4000 系列交换机上配置基于 MAC 的端口安全性。

Resumen: Dell EMC Networking N 系列在交换机上配置基于 MAC 的端口安全性。

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Instrucciones

文章摘要：本文介绍如何在 Dell N 系列交换机上配置基于 MAC 的端口安全性



目录
 

 
  1. 如何在 N 系列交换机上启用基于 MAC 的端口安全性
  2. 如何将 MAC 地址静态添加到接口
  3. 如何配置允许的最大 MAC 地址数量
  4. 如何在特定接口上配置动态获取的 MAC 地址的最大限制
 

如何在 N 系列交换机上启用基于 MAC 的端口安全性

   
命令 “Parameters（参数）”
console>enable 进入“启用专用 Exec”模式。
console#config 进入配置模式。
console(config)#switchport port-security 在交换机上全局启用端口安全性。  
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-gi1/0/5)#switchport port-security 在接口级别启用端口安全性。
   
 
HOW10392_zh_CN__1icon 注意：在接口上启用端口安全性时，在此端口上获取的所有动态 MAC 地址都将被删除，端口将重新获取此接口上的任何 MAC 地址。
 


如何将 MAC 地址静态添加到接口

   

 

命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 这会将 MAC 地址 c2f3.220a.12f4 添加到适用于接口 gi1/0/5 的 MAC 表。
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 在命令的开始处添加 "no" 以删除 MAC 地址。

 

如何配置允许的最大静态 MAC 地址数量

   
命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-Gi1/0/5)#switchport port-security maximum 3 将静态 MAC 地址的最大数限制设置为 3。  范围是 ，默认值为 100。
   
 
HOW10392_zh_CN__1icon 注意：要清除从端口上动态获取的 MAC 地址，必须执行以下示例命令。
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_zh_CN__1icon 注意：默认情况下，当发生端口安全性违规时，端口会丢弃此接口上源于违规 MAC 地址的所有帧。端口不会关闭。  如果您希望实际关闭端口，需要将此命令添加到需要该功能的特定接口：  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


如何在特定接口上配置动态获取的 MAC 地址的最大限制

 

 
命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-gi1/0/5)#switchport port-security dynamic 0 此示例使用 0，因为您通常不希望端口动态获得 MAC 地址。  范围 ，默认值为 100。

 

 

Productos afectados

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propiedades del artículo
Número del artículo: 000121440
Tipo de artículo: How To
Última modificación: 21 feb 2021
Versión:  3
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.