BHBIN_以太网产品系列分册_第二章_G系列产品特性--公开课件.ppt

显示路由表信息 flex24_01(config)# sh ip route Codes: C - connected, S - static, R - RIP, O - OSPF, B - BGP, * - selected route C* /24 is directly connected, v1 C* /24 is directly connected, v2 R* /24 [120/1] via , v2, 00:11:05 R* /24 [120/2] via , v2, 00:10:59 端口安全（Port Secure） 端口安全可以对端口的访问使能进行控制，使得端口可以按我们的配置在某个范围内允许使用，从而达到端口安全的目的。 端口安全（续） 步骤一：创建地址组 create macgroup name 步骤二：向地址组中添加或者删除地址 config macgroup name [add|delete] mac 步骤三：配置端口的安全或非安全模式 config port [portlist|all] [normal|secure] 步骤四：配置端口在安全模式下的状态控制 config port [portlist|all] secure [permit|deny] 步骤五：连接地址组与安全端口 config port [portlist|all] secure [add|delete] macgroup [macfiltername|all] 试验案例：端口安全 create macgroup mac1 config macgroup mac1 add 001122334455 config macgroup mac1 add 001122334466 create macgroup mac2 config macgroup mac2 add 001122334477 config macgroup mac2 add 001122334488 config port 1 secure config port 1 secure permit config port 1 secure add macgroup mac1 config port 1 secure add macgroup mac2 显示配置指令 flex24(config)# sh macgroup Mac Filter information --------------------------------------- Name : mac2 Mac List: 001122334488 001122334477 --------------------------------------- total 2 mac for this mac filter showed. mac2 macgroup connected to the following ports: 1. Mac Filter information --------------------------------------- Name : mac1 Mac List: 001122334466 001122334455 --------------------------------------- total 2 mac for this mac filter showed. mac1 macgroup connected to the following ports: 1. 配置步骤 步骤一、在交换机上启用telnet、web和snmp服务 service telnet enable service webserver enable service snmp enable 步骤二、启用访问控制模块功能 config access-control on 步骤三、建立访问控制配置文件 create nms-access-profile test config nms-access-profile test telnet enable config nms-access-profile test snmp enable config nms-access-profile test add ipaddress /32 显示配置指令 flex24(config)# sh nms-access-profile test ========================================= Access profile name : test Telnet access status : enable We