Eltex ESR-1500 — настройка режима безопасности портов на маршрутизаторах [335/1012]

Превью страниц Страница 335 / 1012

Маршрутизаторы серии ESR, Справочник команд CLI 335

Необходимый уровень привилегий

Командный режим

CONFIG-GI

CONFIG-TE

Пример

esr(config-if-gi)# port-security max 1

13.11 port-security mode

Данная команда позволяет настроить режим «port-security».

Использование отрицательной формы команды (no) отключает режим безопасности.

Синтаксис

port-security mode [<OPTIONS>]

no port-security mode

Параметры

<OPTIONS> – параметры команды для выбора режима port-security:

limited – при включении данного режима:

– с порта удаляются все выученные MAC-адреса;

– количество адресов, которое снова может запомнить порт, ограничивается текущей

конфигурацией;

– MAC-адреса не сохраняются между аппаратными перезагрузками;

– время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов в

forwarding-таблице.

lock – при включении данного режима:

– на порту сохраняются все выученные MAC-адреса;

– порт не запоминает новые адреса;

– MAC-адреса сохраняются между аппаратными перезагрузками;

– время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов в

forwarding-таблице.

secure-delete-on-reset – при включении данного режима:

– с порта удаляются все выученные MAC-адреса;

– количество адресов, которое снова может запомнить порт ограничивается текущей

конфигурацией;

– MAC-адреса не сохраняются между аппаратными перезагрузками;

– время хранения MAC-адресов не зависит от времени жизни динамических MAC-адресов в

forwarding-таблице.

secure-permanent – при включении данного режима:

– с порта удаляются все выученные MAC-адреса;

– количество адресов, которое снова может запомнить порт, ограничивается текущей

конфигурацией;

– MAC-адреса сохраняются между аппаратными перезагрузками;

В текущей версии ПО данный функционал поддерживается только на маршрутизаторе ESR-1000