Eltex ESR-1000 FSTEC [270/818] Port security mod

Eltex ESR-1000 FSTEC [270/818] Port security mod
270 Межсетевые экраны серии ESR, Справочник команд CLI
CONFIG-TE
Пример
esr(config-if-gi)# port-security max 1
13.11 port-security mode
1
Данная команда позволяет настроить режим «port-security».
Использование отрицательной формы команды (no) отключает режим безопасности.
Синтаксис
port-security mode [<OPTIONS>]
no port-security mode
Параметры
<OPTIONS> параметры команды для выбора режима port-security:
limited при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт, ограничивается текущей
конфигурацией;
MAC-адреса не сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов в
forwarding-таблице.
lock при включении данного режима:
на порту сохраняются все выученные MAC-адреса;
порт не запоминает новые адреса;
MAC-адреса сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов зависит от времени жизни динамических MAC-адресов в
forwarding-таблице.
secure-delete-on-reset при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт ограничивается текущей
конфигурацией;
MAC-адреса не сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов не зависит от времени жизни динамических MAC-адресов в
forwarding-таблице.
secure-permanent при включении данного режима:
с порта удаляются все выученные MAC-адреса;
количество адресов, которое снова может запомнить порт, ограничивается текущей
конфигурацией;
MAC-адреса сохраняются между аппаратными перезагрузками;
время хранения MAC-адресов не зависит от времени жизни динамических MAC-адресов в
forwarding-таблице.
Необходимый уровень привилегий
15
Командный режим
1
В текущей версии ПО данный функционал поддерживается только на маршрутизаторе ESR-1000

Содержание

Похожие устройства

Скачать