3900交换机端口安全命令

《3900交换机端口安全命令》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、端口安全命令1.1 端口安全命令1.1.1 displaymac-addresssecurity【命令】displaymac-addresssecurity[interfaceinterface-typeinterface-number][vlanvlan-id][count]【视图】任意视图【参数】interface-type：端口类型。interface-number：端口编号。vlan-id：VLAN的ID，取值范围为1～4094。count：显示SecurityMAC地址的数量。【描述】displaymac-addresssecurity命令用来显示SecurityMAC地

2、址的相关信息，包括：端口学到的MAC地址、端口所属的VLANID、端口当前状态、端口编号、MAC地址的老化时间。根据该命令的输出信息，用户可以确认当前的配置，有助于故障的监控和诊断。【举例】#显示端口Ethernet1/0/1的SecurityMAC地址的相关信息。displaymac-addresssecurityinterfaceEthernet1/0/1MACADDR        VLANID  STATE         PORTINDEX              AGINGTIME(s)0001-0001-0001 1       Security 

3、    Ethernet1/0/1        NOAGED  --- 1macaddress(es)foundonportEthernet1/0/1---  1.1.2 displayport-security【命令】displayport-security[interfaceinterface-list]【视图】任意视图【参数】interface-list：以太网端口列表，表示多个以太网端口，表示方式为interface-list＝{interface-typeinterface-number[tointerface-typeinterface-number]}&<1-10>

4、。其中，interface-type为端口类型，interface-number为端口编号。&<1-10>表示前面的参数最多可以输入10次。【描述】displayport-security命令用来显示端口安全配置的相关信息（包括全局和端口的配置信息）。根据该命令的输出信息，用户可以确认当前的配置，有助于故障的监控和诊断。 注意：l     如果不指定interface-list参数，则显示全局和所有端口的配置信息；l     如果指定了interface-list参数，则显示全局和指定端口的配置信息。 【举例】#显示全局和所有端口的端口安全配置信息。display

5、port-security Equipmentport-securityisenabled AddressLearntrapisEnabled IntrusiontrapisEnabled Dot1xlogontrapisEnabled Dot1xlogofftrapisEnabled Dot1xlogfailuretrapisEnabled RALMlogontrapisEnabled RALMlogofftrapisEnabled RALMlogfailuretrapisEnabled VlanidassignedisNULL DisableportTimeout:20s OU

6、Ivalue:  Indexis5, OUIvalueis00efec Ethernet1/0/1islink-down  PortmodeisUserlogin  NeedtoKnowmodeisneedtoknowonly  Intrusionmodeisdisableport  Maxmac-addressnumis100  Storedmac-addressnumis0  Authorizationispermit（以下显示信息略）表1-1displayport-security命令显示信息描述表字段描述Equipmentportsecurityisenabled交换机端口

7、安全特性已经开启AddressLearntrapisEnabledMAC地址学习的Trap信息已经打开IntrusiontrapisEnabled入侵检测的Trap信息已经打开Dot1xlogontrapisEnabled802.1x用户认证成功的Trap信息已经打开Dot1xlogofftrapisEnabled802.1x用户下线的Trap信息已经打开Dot1xlogfailuretrapisEnabled802.1x用户认证失败的Trap信息已经打开RALMlo