D-link DGS-3000-28SC - Инструкция по эксплуатации - Страница 68

DGS-3000 Руководство пользователя (CLI) для управляемого коммутатора 2 уровня

8-2 config port_security ports

Описание

Команда   используется   для  административного   включения,  настройки  максимального   количества 
адресов, которые могут быть изучены, а также режима блокирования адреса (Lock Address).
Доступно 4 уровня ограничений для количества изученных записей: для всей системы, для порта, для  
VLAN   и   для   определенной   VLAN   на   порту.  В   случае   превышения   лимита   новая   запись   будет 
отброшена.

Синтаксис
config port_security ports [<portlist> | all] [{admin_state [enable | disable] | max_learning_addr
<max_lock_no 0-3328> | action [drop | shutdown] | lock_address_mode [permanent | deleteontimeout 
| deleteonreset]}(1) | {vlan [<vlan_name 32> | vlanid <vidlist>] max_learning_addr [<max_lock_no 0-
3328> | no_limit]}(1)]

Параметры

<portlist>

 – укажите список портов, для которых будет осуществляться настройка функционала.

all

 – укажите для настройки функционала на всех портах.

admin_state

 – указывает статус функции Port Security на порту.

 enable

 – укажите для включения функции Port Security на порту.

disable

 – укажите для отключения функции Port Security на порту. Данное значение используется по  

умолчанию.

max_learning_addr

  –   определяет   максимальное   количество   записей   Port   Security,   которое   может 

быть изучено на порту. Если указать значение параметра 0, ни один пользователь не будет изучен на  
данном порту. Если значение меньше текущего количества записей, изученных на порту, команда не  
будет выполнена. По умолчанию используется значение 32.
 

<max_lock_no   0-3328>

  –   введите  максимальное   количество   записей   Port   Security,  которые   могут 

быть изучены. Доступен диапазон значений от 0 до 3328.

action  

–   указывает   действие,   которое   необходимо   предпринять,   если   число   изученных  

функционалом Port Security МАС-адресов на порту достигнет максимума.

 drop 

–

отбросить новые записи. Данное значение используется по умолчанию.

 shutdown 

–

отключить порт и немедленно перейти в состояние «отключено из-за ошибки» 

(error-disabled). В данном случае изменить статус порта можно только включив его вручную. 
Отключение применяется только к настройкам Port Security.

lock_address_mode

 – указывает режим блокирования адреса (Lock Address Mode).

  permanent

  –   этот   адрес   не   будет   удален,   пока   пользователь   не   удалит   вручную   либо   сам   адрес,  

либо   VLAN,   либо   порт  из   VLAN,   либо   пока   не   будет  отключена   функция   Port   Security   на   порту,  где 
изучен адрес. 

  deleteontimeout

  –   эта   запись   будет   удалена,   если   она   не   используется   в   течение   указанного  

времени (aging time).

  deleteonreset

  – этот адрес будет удален в случае сброса или перезагрузки коммутатора. События,  

из-за   которых   удаляются   постоянные   записи,   также   будут   применены   к   записям   deleteonreset.  
Данное значение используется по умолчанию.

vlan

 – указывает имя VLAN.