вопрос о port-security на snr

[andpuxa]

Здравствуйте. Подскажите, на каких моделях комутаторов snr есть функционал автоматического мак(маc-ip) авто лернинга на порту c занесением в аксес лист и каким функционалом? К примеру есть порт, с одним allow mac, к нему подключился один клиент, его мак автоматом запомнился в коммутаторе. Если мак поменялся порт в шатдаун или дисабле? Интересует именно auto learning.

[Ivan Tarasenko]

Здравствуйте!

На всех моделях коммутаторов SNR есть функционал "switchport port-security". Функционал работает именно так: запоминает адрес (1 или несколько) на интерфейсе, а если mac поменялся, выполняет действие (violation). Например:

switchport port-security 
switchport port-security maximum 1
switchport port-security violation shutdown

Существует также возможность автоматически добавить изученный адрес в конфигурацию интерфейса (switchport port-security mac-address sticky) или задать адрес вручную.

[andpuxa]

А данное действие применимо только для акцесных портов?

[Ivan Tarasenko]

12 минут назад, andpuxa сказал:

А данное действие применимо только для акцесных портов?

Для любых.

[andpuxa]

Настройки port-security доступны через web?

[Ivan Tarasenko]

Через web-интерфейс настройка port-security недоступна.

[andpuxa]

здравствуйте еще раз, требуется включить port-sec в конкретном vlan в режиме стики, можно ли вообще так сделать? у меня получилось только в configured 

[Evgeny Mirhasanov]

@andpuxa Добрый день. Такой возможности нет.

[andpuxa]

Спасибо, это понял, а что значит опция рековер, в мануале не описана

[Evgeny Mirhasanov]

@andpuxa Согласно Command Guide:

 

Quote

recovery: Aftertriggering  the  violation  action  of  the  port,  the  mac  learning function can be recovered.

 

https://data.nag.ru/SNR Switches/Command Guide/SNR-S2965_SNR-S2985G/02-Commands for Port Configuration.pdf

[andpuxa]

спасибо, не подумал в этот мануал заглянуть

Edited March 19, 2021 by andpuxa

[andpuxa]

Подскажите, violation count сбрасывается в ручную, или только перезагрузка?

[Aleksey Sonkin]

@andpuxa только перезагрузкой или перенастройкой функционала

[andpuxa]

спасибо