1. 配置需求或说明
1.1 适用产品系列
本案例适用于如:HP 5406 zl Switch、HP 5412 zl Switch、
Aruba 5406R zl2 Switch、Aruba 5412R zl2 Switch等系列的交换机。
1.2 组网图
1.3 说明
交换机配置MAC地址绑定:
只允许部门A的MAC地址通过交换机a11号端口;
只允许部门B的MAC地址通过交换机a12号端口;
只允许部门C的MAC地址通过交换机a13号端口;
1. 配置步骤
#进入全局模式
ProCurve#config
#配置11号端口只允许部门A的MAC地址通过
ProCurve(config)#port-security a11 learn-mode static mac-address 01-02-03-04-05-0A
#配置12号端口只允许部门B的MAC地址通过
ProCurve(config)#port-security a12 learn-mode static mac-address 01-02-03-04-05-0B
#配置13号端口只允许部门C的MAC地址通过
ProCurve(config)#port-security a13 learn-mode static mac-address 01-02-03-04-05-0C
2. 保存配置
ProCurve(config)#write memory
端口安全默认只允许1个MAC地址通过指定物理端口,可以使用address-limit限制MAC地址范围,每个物理端口允许MAC的数量与具体设备型号及版本有关,可使用?查看,
如:
Procure(config)# port-security a1 address-limit ?
<1-32> Enter an integer number.
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作