Opcje security

Przypiecie do interfejsu maca

mac-address static 000f-e20f-dc71 interface Ethernet 1/0/2 vlan 1

interface Ethernet1/0/22

port access vlan 200

port-security max-mac-count 1

port-security port-mode autolearn

port-security intrusion-mode disableport

lub można wybrać inną ciekawą opcje np

port-security intrusion-mode disableport-temporarily (ale w globalu )

port-security timer disableport 30

bądź przypisać ręcznie mac-ad do portu

interface Ethernet1/0/22

port-security max-mac-count 1

port-security port-mode autolearn

port access vlan 200

mac-address security 0018-8bdb-3365 vlan 200

by wykasować to

gdy mac na port się zmieni to

undo mac-address security 0018-8bdb-3365 vlan 200

undo mac-address dynamic vlan 1

undo mac-address dynamic interface ethernet 1/0/1

wyswietlenie co jest podpięte do interfejsu

display mac-address interface Ethernet 1/0/2

lub

display mac-address

do zarządzania agingiem służy

[switch03]mac-address timer aging ?

INTEGER<10-1000000> Global aging time (second)

[switch03]mac-address timer aging

DLDP

# Enable DLDP globally

[SwitchA] dldp enable

# Set the interval between sending DLDP packets to 15 seconds.

[SwitchA] dldp interval 15

# Configure DLDP to work in enhanced mode

[SwitchA] dldp work-mode enhance

1-12

# Set the DLDP handling mode for unidirectional links to auto.

[SwitchA] dldp unidirectional-shutdown auto

# Display the DLDP state

[SwitchA] display dldp 1

dldp enable

dldp interval 15

dldp work-mode enhance

dldp unidirectional-shutdown auto

---