QTECH QSW-3400 Руководство администратора - Инструкция (Страница 156)

Руководство пользователя
19. Настройка таблицы MAC адресов 156
www.qtech.ru
19.5 Дополнительные функции таблицы МАС адресов
19.5.1 Привязка МАС адресов
19.5.1.1 Общие сведения о привязке МАС адресов
Большинство коммутаторов поддерживают режим обучения МАС адресам. Каждый порт
может динамически запомнить несколько МАС адресов, таким образом, возможна
передача потоков данных между известными МАС адресами внутри порта. Если срок
жизни МАС адреса истек, пакет, направленный на этот адрес, будет разослан
широковещательно.
Другими словами, МАС-адрес, которому обучился порт, будет использоваться для
передачи пакетов к этому порту. Если соединение переключено на другой порт,
коммутатор снова выполнит обучение МАС-адресу и будет передавать данные новому
порту.
Однако в некоторых случаях политика управления или секретности может требовать,
чтобы МАС-адреса были прикреплены к портам, и только потоки с привязанных МАС-
адресов будут пропускаться к пересылке на порт. То есть, после привязки МАС-адреса к
порту, в этот порт могут передаваться только данные, предназначенные для данного
МАС-адреса. Потоки данных, предназначенные для других МАС-адресов, не привязанных
к данному порту, не будут пропускаться через порт.
19.5.1.2 Настройка привязки МАС адресов
1 включение функции привязки МАС адресов на порту;
2 привязка МАС адреса к порту;
3 конфигурация параметров функции привязанных МАС адресов.
1. Включение функции привязки МАС адресов на порту
Команда Описание
Режим конфигурирования порта
switchport port-security
no switchport port-security Включение функции привязки МАС адреса на порту и фиксация
порта. Когда порт зафиксирован, функция обучения МАС адресам
выключена: Команда “no switchport port-security” выключает
функцию привязки МАС адреса на порту и восстанавливает
функцию обучения МАС адресам на порту
2. Фиксация МАС адреса на порту
Команда Описание
Режим конфигурирования порта
switchport port-security lock
no switchport port-security lock Включает функцию таймера фиксации порта; Команда “no
switchport port-security aging” восстанавливает значение по