Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat
Nous contacter

Vos paniers Dell.com

如何在 Dell N2000、N3000 和 N4000 系列交换机上配置基于 MAC 的端口安全性。

Résumé: Dell EMC Networking N 系列在交换机上配置基于 MAC 的端口安全性。

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

文章摘要：本文介绍如何在 Dell N 系列交换机上配置基于 MAC 的端口安全性



目录
 

 
  1. 如何在 N 系列交换机上启用基于 MAC 的端口安全性
  2. 如何将 MAC 地址静态添加到接口
  3. 如何配置允许的最大 MAC 地址数量
  4. 如何在特定接口上配置动态获取的 MAC 地址的最大限制
 

如何在 N 系列交换机上启用基于 MAC 的端口安全性

   
命令 “Parameters（参数）”
console>enable 进入“启用专用 Exec”模式。
console#config 进入配置模式。
console(config)#switchport port-security 在交换机上全局启用端口安全性。  
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-gi1/0/5)#switchport port-security 在接口级别启用端口安全性。
   
 
HOW10392_zh_CN__1icon 注意：在接口上启用端口安全性时，在此端口上获取的所有动态 MAC 地址都将被删除，端口将重新获取此接口上的任何 MAC 地址。
 


如何将 MAC 地址静态添加到接口

   

 

命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 这会将 MAC 地址 c2f3.220a.12f4 添加到适用于接口 gi1/0/5 的 MAC 表。
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 在命令的开始处添加 "no" 以删除 MAC 地址。

 

如何配置允许的最大静态 MAC 地址数量

   
命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-Gi1/0/5)#switchport port-security maximum 3 将静态 MAC 地址的最大数限制设置为 3。  范围是 ，默认值为 100。
   
 
HOW10392_zh_CN__1icon 注意：要清除从端口上动态获取的 MAC 地址，必须执行以下示例命令。
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_zh_CN__1icon 注意：默认情况下，当发生端口安全性违规时，端口会丢弃此接口上源于违规 MAC 地址的所有帧。端口不会关闭。  如果您希望实际关闭端口，需要将此命令添加到需要该功能的特定接口：  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


如何在特定接口上配置动态获取的 MAC 地址的最大限制

 

 
命令 “Parameters（参数）”
console#config 进入配置模式。
console(config)#interface gi1/0/5 输入需要端口安全性的特定接口。
console(config-if-gi1/0/5)#switchport port-security dynamic 0 此示例使用 0，因为您通常不希望端口动态获得 MAC 地址。  范围 ，默认值为 100。

 

 

Produits concernés

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propriétés de l’article
Numéro d’article: 000121440
Type d’article: How To
Dernière modification: 21 févr. 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.