Users Guide


InderfolgendenTabellewerdendiederSeitePortSecurity(Portsicherheit)äquivalentenCLI-Befehle zur Konfiguration von Portsperren zusammengefasst.
 Tabelle 7-3. CLI-BefehlefürPortsicherheit

ImFolgendeneinBeispielfürdieCLI-Befehle:


Definieren MAC-basierter ACLs

ÜberZugriffskontrolllisten(AccessControlLists,ACL)könnenNetzwerkverwalterKlassifikationsaktionenund-regelnfürspezifischeIngress-Ports festlegen.
EineACLenthältmehrereKlassifikationsregelnund-aktionen. Die einzelnen Klassifikationsregeln und –aktionenwerdenZugriffskontrolleinträge(Access
Control Elements, ACE) genannt. ACEs fungieren als Filter, die den Datenverkehr klassifizieren. MAC-basierte ACLs werden auf alle Pakete angewendet,
insbesondere auch auf Nicht-IP-Pakete.KlassifizierungsfelderbasierenausschließlichaufL2-Feldern.

MAC-basierteACLskönnenaufderSeiteMAC Based ACL (MAC-basierte ACL)definiertwerden.EineErläuterungzuACLsfindenSieunterDefinieren MAC-
basierter ACLs.

SoöffnenSiedieSeiteMAC Based ACL (MAC-basierte ACL):WählenSieSwitch→ Network Security→ MAC based ACL.
Abbildung 7-9. MAC Based ACL (MAC-basierte ACL)

CLI-Befehl
Beschreibung
shutdown
Deaktiviert Schnittstellen.
set interface active {ethernet Schnittstelle| port-channel
Portkanalnummer}
ReaktivierteineSchnittstelle,dieausGründenderPortsicherheitdeaktiviertwurde.
port security learning {disabled | dynamic}
Legt den Typ der Portsperre fest.
port security max Maximalzahl
Legt die maximale Anzahl der MAC-Adressen fest, die auf dem Port gelernt werden
können.
port security [forward | discard | discard-shutdown] [trap Sekunden]
Sperrt die Erfassung neuer Adressen auf einer Schnittstelle.
show ports security {ethernetSchnittstelle| port-channel
Portkanalnummer}
Zeigt den Sperrstatus des Ports an.
console # show ports security






Port

Status

Action

Trap

Frequency

Counter

----
-

-------

-------

-------

---------

-------
-

1/e1

locked

Discard

Enable

100

88

1/e2

locked

Discard,
Shutdown

Disable



1/e3

Unlocked

-

-

-

-