Publicité
Exemple
Le mode de désactivation administrative est activé pour ethernet0/1 comme suit.
localhost# config
Entering configuration mode terminal
localhost(config)# interface ethernet0/1 port-security violation-shutdown
localhost(config-interface-ethernet0/1-port-security)# commit
Commit complete.
localhost(config-interface-ethernet0/1-port-security)# end
localhost# show running-config interface ethernet0/1 port-security
violation-shutdown
interface ethernet0/1
port-security
violation-shutdown
exit
exit
7.6.2.8
Paramétrage du temporisateur de désactivation administrative
Le temporisateur de désactivation administrative réactive des ports de pont qui ont été
désactivés suite à une violation de sécurité, lorsque la temporisation est écoulée.
Le temporisateur n'est pas défini par défaut. Si le temporisateur n'est pas défini, le port de
pont reste désactivé jusqu'à sa réinitialisation manuelle par un utilisateur.
Pour paramétrer le temporisateur de désactivation administrative, procédez comme suit :
Opéra‐
tion
1
2
3
4
5
Command Line Interface (CLI) SINEC OS V2.4
Manuel de configuration, 10/2023, C79000-G8977-C498-07
Instruction
Passez en mode de configuration.
Paramétrez le mode de désactivation admi‐
nistrative pour le port de pont sélectionné.
Conditions :
•
En format nYnMnDnhmns, dans lequel n
est un nombre personnalisé
•
1 seconde (1s) min.
•
1 jour (1d) max.
L'absence de valeur signifie que le port de
pont reste désactivé jusqu'à ce qu'il soit réin‐
itialisé.
Validez la modification.
Quittez le mode de configuration.
Contrôlez la configuration.
Sécurité des données
7.6 Sécurité des ports
Commande
config
interface { Port de pont } port-
security shutdown-time { Temps }
commit
end
show running-config interface
{ Port de pont } port-security
shutdown-time
277
Publicité
