Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Como configurar a segurança de porta com base em MAC nos comutadores Dell Série N2000, N3000 e N4000.

Résumé: Como configurar a segurança de porta com base em MAC nos comutadores Dell EMC Networking Série N.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Instructions

Resumo do artigo: este artigo mostra como configurar a segurança de porta com base em MAC nos comutadores Dell Série N



Sumário
 

 
  1. Como ativar a segurança de porta com base em MAC no comutador Série N
  2. Como adicionar o endereço MAC de maneira estática a uma interface
  3. Como configurar uma quantidade máxima de endereços MAC permitidos
  4. Como configurar o limite máximo de endereços MAC detectados dinamicamente em uma interface específica
 

Como ativar a segurança de porta com base em MAC no comutador Série N

   
Comando Parâmetros
console>enable Acessa o modo enable Privilege Exec.
console#config Entra no modo de configuração.
console(config)#switchport port-security Ativa a segurança de porta globalmente no comutador.  
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-gi1/0/5)#switchport port-security Ativa a segurança de porta no nível da interface.
   
 
HOW10392_pt_BR__1icon Nota: quando a segurança de porta for ativada em uma interface, todos os endereços MAC dinâmicos detectados nessa porta serão removidos, e a porta detectará novamente qualquer endereço MAC nessa interface.
 


Como adicionar endereços MAC de maneira estática a uma interface

   

 

Comando Parâmetros
console#config Entra no modo de configuração.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Isso adiciona o endereço MAC c2f3.220a.12f4 à tabela MAC para a interface gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Adicione "no" logo no início do comando para remover o endereço MAC.

 

Como configurar uma quantidade máxima de endereços MAC estáticos permitidos

   
Comando Parâmetros
console#config Entra no modo de configuração.
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Define o limite máximo de endereços MAC estáticos para 3.  O intervalo é . O padrão é 100.
   
 
HOW10392_pt_BR__1icon Nota: para remover os endereços MAC dinamicamente detectados de uma porta, é necessário executar este comando de exemplo:
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_pt_BR__1icon Nota: por padrão, quando ocorrerem violações de segurança de porta, a porta descartará qualquer quadro nessa interface que tem origem nos endereços MAC que causam as violações. A porta não é desligada.  Para realmente desligar a porta, será necessário adicionar este comando às interfaces específicas que exigem esse recurso:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Como configurar o limite máximo de endereços MAC detectados dinamicamente em uma interface específica

 

 
Comando Parâmetros
console#config Entra no modo de configuração.
console(config)#interface gi1/0/5 Insere a interface específica que precisa de segurança de porta.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 Este exemplo usa 0, pois, normalmente, deseja-se que a porta não detecte endereços MAC dinamicamente.  O intervalo é . O padrão é 100.

 

 

Produits concernés

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propriétés de l’article
Numéro d’article: 000121440
Type d’article: How To
Dernière modification: 21 févr. 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.