Publicité
Pour limiter le nombre des adresses MAC qui peuvent être apprises dynamiquement par un
port de pont sécurisé, procédez comme suit :
Opéra‐
tion
1
2
3
4
5
6
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Instruction
Veuillez vous assurer que le mode de sécurité
du port de pont sélectionné est réglé
sur per-macaddress ou dot1x.
Pour plus d'informations, voir "Paramétrage
du mode de sécurité (Page 270)".
Passez en mode de configuration.
Paramétrez le nombre maximal d'adresses
MAC qui peuvent être apprises par le port de
pont.
Si des adresses MAC statiques ont été confi‐
gurées et affectées au port de pont, le nom‐
bre effectif d'adresses MAC apprises dynami‐
quement correspond au nombre configuré
moins le nombre des adresses MAC statiques.
Si le nombre paramétré est par exemple 10 et
si quatre adresses MAC statiques ont été af‐
fectées au port, le nombre effectif d'adresses
MAC qui peuvent être apprises dynamique‐
ment est de six.
Si le nombre d'adresses MAC qui peuvent être
apprises dynamiquement est 0, le trafic de
données est uniquement retransmis par les
adresses MAC statiques affectées au port.
Condition :
•
Un nombre compris entre 0 et 16
Par défaut : 0
Validez les modifications.
Quittez le mode de configuration.
Contrôlez la configuration.
Sécurité des données
7.6 Sécurité des ports
Commande
show running-config interface
{ Port de pont } port-security
security-mode
config
interface { Port de pont } port-
security auto-learn { 0 - 16 }
commit
end
show running-config interface
{ Port de pont } port-security
auto-learn
275
Publicité
