Le tableau suivant récapitule les commandes CLI équivalentes permettant la configuration de l'option de sécurité Locked Port (Port verrouillé), comme indiqué

dans la page Port Security (Verrouillage de port).

Tableau 7-3. Commandes CLI relatives au verrouillage de port

Commande CLI

shutdown

set interface active {ethernet interface | port-channel numéro-canal-port}

port security learning {disabled | dynamic}

port security max adr-max

port security [forward | discard | discard-shutdown] [trap secondes]

show ports security {ethernet interface | port-channel numéro-canal-port} Affiche l'état de verrouillage du port.

Voici un exemple de commandes CLI :

console # show ports security

Port

Status

Action

Trap

----

-------

1/e1

locked

Discard

Enable

1/e2

locked

Discard,

Disable

Shutdown

1/e3

Unlocked

Définition des listes ACL basées sur l'adresse MAC

Les listes de contrôle d'accès (ACL, Access Control Lists) permettent aux administrateurs réseau de définir des actions et des règles de classification pour des

ports d'entrée spécifiques. Les listes ACL contiennent plusieurs règles et actions de classification. Chaque règle et action constitue un élément de contrôle

d'accès (ACE, Access Control Element). Les ACE sont les filtres qui déterminent les classifications du trafic. Les listes ACL basées sur l'adresse MAC

s'appliquent à tous les paquets, y compris les paquets non IP. Les champs de classification se basent uniquement sur les champs L2.

La page MAC Based ACL (ACL basée sur l'adresse MAC) permet de définir une liste ACL basée sur l'adresse MAC. Pour plus d'informations sur les listes ACL,

consultez la section "Définition des listes ACL basées sur l'adresse MAC".

Pour ouvrir la page MAC Based ACL (ACL basée sur l'adresse MAC), cliquez sur Switch (Commutateur) → Network Security (Sécurité réseau) → MAC based

ACL (ACL basée sur l'adresse MAC).

Figure 7-9. MAC Based ACL (ACL basée sur l'adresse MAC)

Frequency

Counter

---------

-------

100

Description

Désactive les interfaces.

Réactive une interface qui a été désactivée pour des raisons de sécurité.