Eltex ESR-1000 [166/484] Port security mod

Eltex ESR-1000 [166/484] Port security mod
166 Маршрутизатор ESR-100, ESR-200, ESR-1000, Справочник команд CLI
13.3 port-security mode
1
Данная команда позволяет настроить режим «port-security».
Использование отрицательной формы команды (no) отключает режим безопасности.
Синтаксис
port-security mode [<OPTIONS>]
no port-security mode
Параметры
<OPTIONS> параметры команды для выбора режима port-security:
port-security limited при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт, ограничивается текущей
конфигурацией;
MAC-адреса не сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов
в forwarding-таблице.
port-security lock при включении данного режима:
на порту сохраняются все выученные MAC-адреса;
порт не запоминает новые адреса;
MAC-адреса сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов
в forwarding-таблице.
port-security mode secure-delete-on-reset при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт ограничивается текущей
конфигурацией;
MAC-адреса не сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов не зависит от времени жизни динамических MAC-
адресов в forwarding-таблице.
secure-permanent при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт, ограничивается текущей
конфигурацией;
MAC-адреса сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов не зависит от времени жизни динамических MAC-
адресов в forwarding-таблице.
Необходимый уровень привилегий
10
Командный режим
CONFIG-GI
CONFIG-TE
Пример
1
В текущей версии ПО данный функционал поддерживается только на маршрутизаторе ESR-1000

Содержание