用网具GS752TXS实现端口安全/ MAC锁

Question

有没有人在使用网络设备GS752TXS (52个端口可堆叠智能交换机与10 in上行链路)的端口安全活动？

我想激活特定端口上的端口安全，以便只允许该端口上的一个特定设备(MAC)。这是S，我从这里的“港口安全”所理解的，应该可以使用这个设备-根据文件。

如果我激活了端口安全，我必须选择:锁定动态学习地址的数量--或者静态学习地址的数量。动态学习锁几乎没有任何意义。S有可能阻止别人插上开关，但仅此而已。动态学习嵌入的问题是，所有动态条目都处于老化状态(默认为300 s，然后是更新或丢失的)，如果将设备插入另一个端口，则该条目也会更新到另一个端口，旧端口的入口也会丢失。因此，将特定端口上的动态条目限制为"1“无助于此。因为如果有人在另一个端口插入他的设备，“锁定”端口是免费重新分配的:-(

“静态分配”的问题:如果静态地将MAC地址分配给端口，它将在第一行中工作.端口不会接受另一个MAC/设备.

但该设备也不能插入到另一个端口！S只限于这个特定的港口。那不是我真正想要的.:-(

我真的很想有端口，只接受特定的MACs和一些端口支持多个端口(如会议室等)。

有人知道这个设备是否有可能吗？

另一件好事是，可以在交换机上指定一个允许的MAC地址列表，并阻止所有其他的.但我不认为这是可能的.

Answer 1

我看了一下网具GS752TXS软件管理手册，你要找的是220-223页.

您说您希望“激活特定端口上的端口安全，以便只允许该端口上的一个特定设备(MAC)”。

具体而言，第221页提供了这样做的步骤。

1. 单击安全性
2. 点击交通控制
3. 点击港口安全
4. 单击端口安全配置
5. 选择“启用”
6. 单击Apply
7. 单击接口配置
8. 选择要启用端口安全性的端口。
9. 在“港口安全”字段中选择“启用”
10. 将Max允许动态学习MAC到0(根据手册，这有效地禁止动态学习MAC地址)
11. 将Max允许静态锁定的Mac设置为将连接到此端口的MAC地址数。
12. 将启用冲突陷阱设置为Yes

我要停下来，强调一点。如果要将非托管交换机插入使用端口安全性的端口(不推荐)，则需要允许将连接到该非托管交换机的每个设备的MAC地址。

您需要为启用端口安全的每个端口指定允许哪个MAC地址。

如果您有一台正在运行VM的计算机，并且将VM配置为通过桥接模式连接到网络，则还必须在主机连接到的物理端口上的端口安全配置中包括VM的MAC。如果不使用端口，安全性将关闭该端口上两个MACs的通信。