全球旧事资料 分类
查看DLDP状态。
f当光纤交叉连接时,可能有两个或三个端口处于Disable状态,剩余端口处于I
active状态。当光纤一端连接正确,一端未连接时:如果DLDP的工作模式为
ormal,则有收光的一端处于Advertiseme
t状态,没有收光的一端处于I
active状态。如果DLDP的工作模式为e
ha
ce,则有收光的一端处于Disable状态,没有收光的一端处于I
active状态。
dldpreset命令在全局下可以重置所有端口的DLDP状态,在接口下可以充值该端口的DLDP状态
12、端口隔离配置通过端口隔离特性,用户可以将需要进行控制的端口加入到一个隔离组中,实现隔离组中的端口之间二层、三层数据的隔离,既增强了网络的安全性,也为用户提供了灵活的组网方案。Sys
amei
terfaceether
et102Sys
ameEther
et102portisolateSys
amedisplayisolateport显示隔离组中的端口信息将以太网端口Ether
et102加入隔离组。
配置隔离组后,只有隔离组内各个端口之间的报文不能互通,隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。端口隔离特性与以太网端口所属的VLAN无关。当汇聚组中的某个端口加入或离开隔离组后,本设备中同一汇聚组内的其它端口,均会自动加入或离开该隔离组。对于既处于某个聚合组又处于某个隔离组的一组端口,其中的一个端口离开聚合组时不会影响其他端口,即其他端口仍将处于原聚合组和原隔离组中。如果某个聚合组中的端口同时属于某个隔离组,当在系统视图下直接删除该聚合组后,该聚合组中的端口仍将处于该隔离组中。当隔离组中的某个端口加入聚合组时,该聚合组中的所有端口,将会自动加入隔离组中。
13、端口安全配置Switchportsecuritye
able启动端口安全功能
Switchi
terfaceEther
et101进入以太网Ether
et101端口视图SwitchEther
et101portsecuritymaxmaccou
t80设置端口允许接入的最大MAC地址数为80SwitchEther
et101portsecurityportmodeautolear
配置端口的安全模式为autolear

fSwitchEther
et101macaddresssecurity000100020003vla
1MAC地址000100020003作为SecurityMAC添加到VLAN1中
将Host的
SwitchEther
et101portsecurityi
trusio
modedisableporttemporarily设置I
trusio
Protectio
特性被触发后,暂时关闭该端口Switchportsecuritytimerdisableport30关闭时间为30秒。

14、端口绑定配置通过端口绑定特性,网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后,交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发,提高了系统的安全性,增强了对网络r
好听全球资料 返回顶部