Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

MAC-gebaseerde poortbeveiliging configureren op Dell N2000, N3000 en N4000 serie switches.

Résumé: Dell EMC Networking N-serie MAC-gebaseerde poortbeveiliging configureren op switches.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Samenvatting van artikel: in dit artikel wordt uitgelegd hoe u MAC-gebaseerde poortbeveiliging kunt configureren op Dell N-serie switches



Inhoudsopgave
 

 
  1. MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch
  2. Statisch MAC-adres toevoegen aan een interface
  3. Maximaal aantal toegestane MAC-adressen configureren
  4. Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface
 

MAC-gebaseerde poortbeveiliging inschakelen voor de N-serie switch

   
Opdracht Parameters
console>enable Voer enable privilege exec mode in.
console#config De configuratiemodus activeren.
console(config)#switchport port-security Schakel algemene poortbeveiliging in op de switch.  
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security Schakel poortbeveiliging in op het interfaceniveau.
   
 
HOW10392_nl_NL__1icon Opmerking: Als poortbeveiliging is ingeschakeld op een interface, worden alle dynamische MAC-adressen die op die poort zijn geleerd, verwijderd en leert de poort alle MAC-adressen op die interface opnieuw.
 


Statisch MAC-adressen toevoegen aan een interface

   

 

Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Hiermee wordt het MAC-adres c2f 3.220 a. 12f4 toegevoegd aan de MAC-tabel voor Interface gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Voeg "no" toe aan het begin van de opdracht om het MAC-adres te verwijderen.

 

Een maximumaantal toegestane statische MAC-adressen configureren

   
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Stelt de maximumlimiet van statische MAC-adressen in op 3.  Het bereik is Standaard is 100.
   
 
HOW10392_nl_NL__1icon Opmerking: Als u dynamisch geleerde MAC-adressen uit een poort wilt wissen, moet u de volgende voorbeeldopdracht uitvoeren.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_nl_NL__1icon Opmerking: Als zich poortbeveiligingsschendingen voordoen, wordt de poort verwijderd van alle frames op de interface die voortkomt uit het schenden van MAC-adressen. De poort is niet afgesloten.  Als u wilt dat de poort daadwerkelijk wordt afgesloten, moet u deze opdracht toevoegen aan de specifieke interfaces die deze functie nodig hebben:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Maximumlimiet configureren voor dynamisch geleerde MAC-adressen op een specifieke interface

 

 
Opdracht Parameters
console#config De configuratiemodus activeren.
console(config)#interface gi1/0/5 Voer een specifieke interface in die poortbeveiliging nodig heeft.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 In dit voorbeeld wordt 0 gebruikt, omdat u normaal gesproken wilt dat de poort MAC-adressen niet meer dynamisch leert.  Het bereik is Standaard is 100.

 

 

Produits concernés

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propriétés de l’article
Numéro d’article: 000121440
Type d’article: How To
Dernière modification: 21 févr. 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.