神舟数码DCN-TS13 MAC地址绑定

《神舟数码DCN-TS13 MAC地址绑定》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、MAC地址绑定配置命令解析客户服务中心张海军MAC地址绑定配置任务序列1.使能端口的MAC地址绑定功能2.端口MAC地址的锁定3.MAC地址绑定的属性配置2使能端口的MAC地址绑定功能switchportport-securitynoswitchportport-security功能：使能端口MAC地址绑定功能；本命令的no操作为关闭端口MAC地址绑定功能。命令模式：接口配置模式。缺省情况：交换机端口不打开MAC地址绑定功能。使用指南：MAC地址绑定功能与802.1x、SpanningTree、端口汇聚功能存在互斥关系，因此如果要打开端口的MAC地址绑定功能，就必须关闭端口上的802.1

2、x、SpanningTree、端口汇聚功能，且打开MAC地址绑定功能的端口不能是Trunk口。举例：使能端口1的MAC地址绑定功能。Switch(Config)#interfaceEthernet0/0/1Switch(Config-Ethernet0/0/1)#switchportport-security3端口MAC地址的锁定(1)switchportport-securitylocknoswitchportport-securitylock功能：锁定端口。端口被锁定之后，端口的MAC地址学习功能将被关闭；本命令的no操作为恢复端口的MAC地址学习功能。命令模式：接口配置模式。缺省情

3、况：端口未锁定。使用指南：端口必须使能MAC地址绑定功能之后才能执行端口锁定命令。执行端口锁定命令之后，端口将关闭动态MAC学习功能。举例：锁定端口1。Switch(Config)#interfaceEthernet0/0/1Switch(Config-Ethernet0/0/1)#switchportport-securitylock4端口MAC地址的锁定(2)clearport-securitydynamic[address

4、interface]功能：清除指定端口的动态MAC地址。命令模式：特权用户配置模式。参数：为

5、MAC地址；为指定的端口号。使用指南：必须在安全端口锁定之后才能执行指定端口的动态MAC清除操作。如果不指定口、MAC地址，则清除所有锁定的安全端口的动态MAC；如果仅指定端口，不指定MAC地址，则清除指定端口的所有动态MAC地址。举例：删除端口1动态MAC。Switch#clearport-securitydynamicinterfaceEthernet0/0/15端口MAC地址的锁定(3)switchportport-securityconvert功能：将端口学习到的动态MAC地址转化为静态安全MAC地址。命令模式：接口配置模式。使用指南：必须在安全端口锁

6、定之后才能执行端口动态MAC地址转化命令。执行此命令之后，端口学习到的动态MAC地址将转化为静态安全MAC地址。该命令没有配置保留。举例：将端口1的MAC地址转化为静态安全MAC地址。Switch(Config)#interfaceEthernet0/0/1Switch(Config-Ethernet0/0/1)#switchportport-securityconvert6端口MAC地址的锁定(4)switchportport-securitymac-addressnoswitchportport-securitymac-address

7、>功能：添加静态安全MAC地址；本命令的no操作为删除静态安全MAC地址。命令模式：接口配置模式。参数：为添加/删除的MAC地址。使用指南：端口必须使能MAC地址绑定功能之后才能添加端口静态安全MAC地址。举例：添加MAC00-03-0F-FE-2E-D3到端口1。Switch(Config)#interfaceEthernet0/0/1Switch(Config-Ethernet0/0/1)#switchportport-securitymac-address00-03-0F-FE-2E-D37MAC地址绑定的属性配置(1)switchportport-sec

8、uritymaximumnoswitchportport-securitymaximum功能：设置端口最大安全MAC地址数；本命令的no操作为恢复最大安全地址数为1。命令模式：接口配置模式。参数：端口静态安全MAC地址上限，取值范围1~128。缺省情况：端口最大安全MAC地址数为1。使用指南：端口必须使能MAC地址绑定功能之后才能设置端口安全MAC地址上限。如果端口静态安全MAC地址数大于设置的最大安全M