О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

port security

MES, ESR
ntha
Сообщения: 4
Зарегистрирован: 20 сен 2022 17:44
Reputation: 0

port security

Сообщение ntha » 03 апр 2023 17:31

MES2348B
помогите настроить port security
задача: прибить к порту, например, 6 маков руками, через какое-то время добавить туда дополнительно 1-2-3 новых мака. При ребуте настроки маков на порту должны сохраниться. Настройку иногда надо делать на порту в shutdown режиме

делаю так:
port security mode secure permanent
port security max 6
port security discard trap 300

далее добавляю:
mac address-table static MAC secure interface GigabitEthernet1/0/1 vlan №
еще 5 подобных записей

Но когда нужно добавить еще, и прописать
port security max 8
Failed to change max mac addresses because the interface is locked

Евгений Т
Сообщения: 1613
Зарегистрирован: 18 мар 2013 09:48
Reputation: 7
Откуда: Элтекс

Re: port security

Сообщение Евгений Т » 04 апр 2023 08:57

Добрый день.

Настройки
port security mode secure permanent
port security max 6
port security discard trap 300
не подходят для этой цели. Они для динамической записи маков. А именно как только появляется новый мак на порте, сразу появляется secure запись в MAC-таблице.

Если хотите руками прибивать маки, то единственная настройка которую нужно сделать - это port security discard trap 300.
Затем все маки добавляете в MAC таблицу командой
mac address-table static MAC secure interface GigabitEthernet1/0/1 vlan №
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/

ntha
Сообщения: 4
Зарегистрирован: 20 сен 2022 17:44
Reputation: 0

Re: port security

Сообщение ntha » 04 апр 2023 13:51

Евгений Т писал(а):Добрый день.

Настройки
port security mode secure permanent
port security max 6
port security discard trap 300
не подходят для этой цели. Они для динамической записи маков. А именно как только появляется новый мак на порте, сразу появляется secure запись в MAC-таблице.

Если хотите руками прибивать маки, то единственная настройка которую нужно сделать - это port security discard trap 300.
Затем все маки добавляете в MAC таблицу командой
mac address-table static MAC secure interface GigabitEthernet1/0/1 vlan №

Спасибо!


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 18 гостей