H3C S3600 系列以太网交换机 命令手册端口安全端口绑定.docx
- 文档编号:2815101
- 上传时间:2022-11-15
- 格式:DOCX
- 页数:22
- 大小:21.68KB
H3C S3600 系列以太网交换机 命令手册端口安全端口绑定.docx
《H3C S3600 系列以太网交换机 命令手册端口安全端口绑定.docx》由会员分享,可在线阅读,更多相关《H3C S3600 系列以太网交换机 命令手册端口安全端口绑定.docx(22页珍藏版)》请在冰豆网上搜索。
H3CS3600系列以太网交换机命令手册端口安全端口绑定
目录
第1章端口安全命令..............................................................................................................1-1
1.1端口安全命令.....................................................................................................................1-1
1.1.1displaymac-addresssecurity..................................................................................1-1
1.1.2displayport-security................................................................................................1-1
1.1.3mac-addresssecurity..............................................................................................1-3
1.1.4port-securityenable.................................................................................................1-5
1.1.5port-securityintrusion-mode....................................................................................1-6
1.1.6port-securityauthorizationignore............................................................................1-7
1.1.7port-securitymax-mac-count...................................................................................1-8
1.1.8port-securityntk-mode............................................................................................1-9
1.1.9port-securityoui.....................................................................................................1-10
1.1.10port-securityport-mode.......................................................................................1-11
1.1.11port-securitytimerdisableport.............................................................................1-13
1.1.12port-securitytrap.................................................................................................1-13
第2章端口绑定.....................................................................................................................2-1
2.1端口绑定命令.....................................................................................................................2-1
2.1.1amuser-bindinterface............................................................................................2-1
2.1.2amuser-bind...........................................................................................................2-2
2.1.3displayamuser-bind...............................................................................................2-2
端口安全命令
第1章端口安全命令
1.1端口安全命令
1.1.1displaymac-addresssecurity
【命令】
displaymac-addresssecurity[interfaceinterface-typeinterface-number][vlan
vlan-id][count]
【视图】
任意视图
【参数】
interface-type:
端口类型。
interface-number:
端口编号。
vlan-id:
VLAN的ID,取值范围为1~4094。
count:
显示SecurityMAC地址的数量。
【描述】
displaymac-addresssecurity命令用来显示SecurityMAC地址的相关信息,包
括:
端口学到的MAC地址、端口所属的VLANID、端口当前状态、端口编号、MAC
地址的老化时间。
根据该命令的输出信息,用户可以确认当前的配置,有助于故障的监控和诊断。
【举例】
#显示端口Ethernet1/0/1的SecurityMAC地址的相关信息。
MACADDRVLANIDSTATEPORTINDEXAGINGTIME(s)
0001-0001-00011SecurityEthernet1/0/1NOAGED
---1macaddress(es)foundonportEthernet1/0/1---
1.1.2displayport-security
【命令】
displayport-security[interfaceinterface-list]
端口安全命令
【视图】
任意视图
【参数】
interface-list:
以太网端口列表,表示多个以太网端口,表示方式为interface-list=
{interface-typeinterface-number[tointerface-typeinterface-number]}&<1-10>。
其中,interface-type为端口类型,interface-number为端口编号。
&<1-10>表示前
面的参数最多可以输入10次。
【描述】
displayport-security命令用来显示端口安全配置的相关信息(包括全局和端口的
配置信息)。
根据该命令的输出信息,用户可以确认当前的配置,有助于故障的监
控和诊断。
注意:
..如果不指定interface-list参数,则显示全局和所有端口的配置信息;
..如果指定了interface-list参数,则显示全局和指定端口的配置信息。
【举例】
#显示全局和所有端口的端口安全配置信息。
Equipmentport-securityisenabled
AddressLearntrapisEnabled
IntrusiontrapisEnabled
Dot1xlogontrapisEnabled
Dot1xlogofftrapisEnabled
Dot1xlogfailuretrapisEnabled
RALMlogontrapisEnabled
RALMlogofftrapisEnabled
RALMlogfailuretrapisEnabled
VlanidassignedisNULL
DisableportTimeout:
20s
OUIvalue:
Indexis5,OUIvalueis00efec
Ethernet1/0/1islink-down
PortmodeisUserlogin
NeedtoKnowmodeisneedtoknowonly
Intrusionmodeisdisableport
Maxmac-addressnumis100
端口安全命令
Storedmac-addressnumis0
Authorizationispermit
(以下显示信息略)
表1-1displayport-security命令显示信息描述表
字段
描述
Equipmentportsecurityisenabled
交换机端口安全特性已经开启
AddressLearntrapisEnabled
MAC地址学习的Trap信息已经打开
IntrusiontrapisEnabled
入侵检测的Trap信息已经打开
Dot1xlogontrapisEnabled
802.1x用户认证成功的Trap信息已经打开
Dot1xlogofftrapisEnabled
802.1x用户下线的Trap信息已经打开
Dot1xlogfailuretrapisEnabled
802.1x用户认证失败的Trap信息已经打开
RALMlogontrapisEnabled
RALM用户认证成功的Trap信息已经打开
RALMlogofftrapisEnabled
RALM用户下线的Trap信息已经打开
RALMlogfailuretrapisEnabled
RALM用户认证失败的Trap信息已经打开
VlanidassignedisNULL
下发的VLAN为空
Disab
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C S3600 系列以太网交换机 命令手册端口安全端口绑定 系列 以太网 交换机 命令 手册 端口 安全 绑定