Eltex MES2408CP [129/168] Включить функцию защиты на интерфейсе port security

Мониторинг и управление Ethernet-коммутаторами MES по SNMP 129

Пример привязки ip 192.168.1.21 и MAC aa:bb:cc:dd:ee:ff к vlan 1

Команда CLI:

arp 192.168.1.21 aa:bb:cc:dd:ee:ff vlan 1

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.2.1.4.22.1.2.73.192.168.1.21 x "aabbccddeeff" \

1.3.6.1.2.1.4.22.1.4.73.192.168.1.21 i 4

1. Для удаления привязки необходимо в поле 1.3.6.1.2.1.4.22.1.4 присвоить

значение 2.

2. IP-адрес устройства и IP-адрес создаваемой статической записи в arp-таблице

должны находиться в одной подсети.

Просмотр arp-таблицы

MIB: RFC1213-MIB.mib, Q-BRIDGE-MIB.mib

Используемые таблицы: pNetToMediaPhysAddress — 1.3.6.1.2.1.4.22.1.2,

dot1qTpFdbEntry — 1.3.6.1.2.1.17.7.1.2.2.1

snmpwalk -v2c -c <community> <IP address> \

1.3.6.1.2.1.4.22.1.2.{(2) ip address, (3)MAC address}

snmpwalk -v2c -c <community> <IP address> \

1.3.6.1.2.1.17.7.1.2.2.1

Пример просмотра arp-таблицы

Команда CLI:

show arp

Команда SNMP:

snmpwalk -v2c -c public 192.168.1.30 \

1.3.6.1.2.1.4.22.1.2

snmpwalk -v2c -c public 192.168.1.30 \

1.3.6.1.2.1.17.7.1.2.2.1

1. Значение таблицы pNetToMediaPhysAddress отображает IP-адрес и MAC-адрес vlan.

2. Значение таблицы dot1qTpFdbEntry отображает статус и идентификационный номер

порта, с которого доступно устройство.

Включить функцию защиты на интерфейсе port-security

MIB: ELTEX-MES-ISS-VLAN-MIB

Используемые таблицы: eltMesIssVlanPortSecurityStatus — 1.3.6.1.4.1.35265.1.139.3.1.2.1.1.3

snmpset -v2c -c <community> <IP address> \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.3.{ifindex} i {true(1), false(2)}

Пример настройки port-security на GigabitEthernet 0/1

Команда CLI:

switchport port-security enable

Команда SNMP:

snmpset -v2c -c private 192.168.1.30 \

1.3.6.1.4.1.35265.1.139.3.1.2.1.1.3.1 i 1