Здравствуйте!
Из документации не совсем ясно, как сделать port-security с ограничением мак-адресов на порту, которые пропадают по таймауту.
на порту конфигурирую так:
port security mode max-addresses
port security max 2
port security discard trap 30
В результате через 30 секунд мак-адрес не пропадает из fdb, если трафик по порту не идет.
И также не пропадает, если кабель вообще выдернуть (в dlink серии des в таком случае fdb на порту обнуляется).
Т.е. я пытаюсь сделать аналог port security "delete-on-timeout" в терминологии dlink.
Прошивка 1.1.44.
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
mes2124M вопрос по port security
Re: mes2124M вопрос по port security
Добрый день.
Согласно документации число 30 отвечает за интервал отправки snmp trap, а не за таймаут
port security discard trap 30
Если надо настроить время жизни мак адреса в fdb, то можете воспользоваться командой
mac address-table aging-time <seconds> vlan <vlan_id> - Задает время хранения MAC-адреса в таблице для VLAN. (доступно с версии 1.1.44)
Согласно документации число 30 отвечает за интервал отправки snmp trap, а не за таймаут
port security discard trap 30
Если надо настроить время жизни мак адреса в fdb, то можете воспользоваться командой
mac address-table aging-time <seconds> vlan <vlan_id> - Задает время хранения MAC-адреса в таблице для VLAN. (доступно с версии 1.1.44)
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: Google [Bot] и 2 гостя