1. 配置需求或说明
1.1 适用产品系列
本案例适用于如:HP/Aruba 2620 24/48 Switch、
HP/Aruba 2620 24/48 PoE+ Switch、HP/Aruba 2620 24 PPoE+ Switch等系列的交换机。
1.2 组网图
1.3 说明
交换机配置MAC地址绑定:
只允许部门A的MAC地址通过交换机11号端口;
只允许部门B的MAC地址通过交换机12号端口;
只允许部门C的MAC地址通过交换机13号端口;
1. 配置步骤
#进入全局模式
ProCurve#config
#配置11号端口只允许部门A的MAC地址通过
ProCurve(config)#port-security 11 learn-mode static mac-address 01-02-03-04-05-0A
#配置12号端口只允许部门B的MAC地址通过
ProCurve(config)#port-security 12 learn-mode static mac-address 01-02-03-04-05-0B
#配置13号端口只允许部门C的MAC地址通过
ProCurve(config)#port-security 13 learn-mode static mac-address 01-02-03-04-05-0C
2. 保存配置
ProCurve(config)#write memory
端口安全默认只允许1个MAC地址通过指定物理端口,可以使用address-limit限制MAC地址范围,每个物理端口允许MAC的数量与具体设备型号及版本有关,可使用?查看,
如:
Procure(config)# port-security 1 address-limit ?
<1-32> Enter an integer number.
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作