Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat
Nous contacter

Vos paniers Dell.com

Slik konfigurerer du MAC-basert portsikkerhet for Dell-svitsjer i N2000-, N3000- og N4000-serien.

Résumé: MAC-basert portsikkerhet på svitsjer i Dell EMC Networking N-serien.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

Artikkelsammendrag: Denne artikkelen viser hvordan du konfigurerer MAC-basert portsikkerhet for Dell-svitsjer i N-serien



Innholdsfortegnelse
 

 
  1. Slik aktiverer du MAC-basert portsikkerhet for svitsjer i N-serien
  2. Slik legger du MAC-adresser statisk til et grensesnitt
  3. Slik konfigurerer du maks. antall tillatte MAC-adresser
  4. Slik konfigurerer du den maksimale grensen for dynamisk opplærte MAC-adresser på et bestemt grensesnitt
 

Slik aktiverer du MAC-basert portsikkerhet for svitsjer i N-serien

   
Kommando Parametre
console>enable Angi aktivering av Privilege Exec-modus.
console#config Åpne konfigurasjonsmodus.
console(config)#switchport port-security Aktiver portsikkerhet globalt på svitsjen.  
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-gi1/0/5)#switchport port-security Aktiver portsikkerhet på grensesnittnivå.
   
 
HOW10392_no__1icon Merk: Når portsikkerhet er aktivert på grensesnittet, blir alle dynamiske MAC-adresser som er lært opp på denne porten, fjernet, og porten får en ny kunnskap om eventuelle MAC-adresser på dette grensesnittet.
 


Slik legger du MAC-adresser statisk til et grensesnitt

   

 

Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)# mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Dette legger MAC-adressen c2f3.220a.12f4 til MAC-tabellen for grensesnitt gi1/0/5.
console(config)#no mac address-table static c2f3.220a.12f4 vlan 1 interface gi1/0/5 Legg til «no» i begynnelsen av kommandoen for å fjerne MAC-adressen.

 

Slik konfigurerer du maks. antall tillatte statiske MAC-adresser

   
Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-Gi1/0/5)#switchport port-security maximum 3 Angir maksimumsgrensen for statiske MAC-adresser til 3.  Området er , standard er 100.
   
 
HOW10392_no__1icon Merk: Hvis du vil fjerne dynamiske MAC-adresser fra en port, må du utføre den følgende eksempelkommandoen.
console#clear mac address-table dynamic interface gi1/0/5
   
 
HOW10392_no__1icon Merk: Når det oppstår portsikkerhetsbrudd, forkaster porten alle rammer på det grensesnittet som stammer fra brudd på MAC-adresser. Porten er ikke avsluttet.  Hvis du ønsker at porten faktisk skal avsluttes, må du legge denne kommandoen til de spesifikke grensesnittene som krever denne funksjonen:  
(config-if-Gi1/0/5)#switchport port-security violation shutdown : 
   
 


Slik konfigurerer du den maksimale grensen for dynamisk opplærte MAC-adresser på et bestemt grensesnitt

 

 
Kommando Parametre
console#config Åpne konfigurasjonsmodus.
console(config)#interface gi1/0/5 Angi et spesifikt grensesnitt som krever portsikkerhet.
console(config-if-gi1/0/5)#switchport port-security dynamic 0 Dette eksemplet bruker 0, ettersom du vanligvis ønsker at porten ikke skal lære Mac-er dynamisk.  Området er , standard er 100.

 

 

Produits concernés

PowerSwitch N2000 Series, PowerSwitch N3000 Series, PowerSwitch N4000 Series
Propriétés de l’article
Numéro d’article: 000121440
Type d’article: How To
Dernière modification: 21 févr. 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.