3900交换机端口安全命令.docVIP

端口安全命令 1.1? 端口安全命令 1.1.1? display mac-address security 【命令】 display mac-address security [ interface interface-type interface-number ] [ vlan vlan-id ] [ count ] 【视图】 任意视图 【参数】 interface-type：端口类型。 interface-number：端口编号。 vlan-id：VLAN的ID，取值范围为1～4094。 count：显示Security MAC地址的数量。 【描述】 display mac-address security命令用来显示Security MAC地址的相关信息，包括：端口学到的MAC地址、端口所属的VLAN ID、端口当前状态、端口编号、MAC地址的老化时间。 根据该命令的输出信息，用户可以确认当前的配置，有助于故障的监控和诊断。 【举例】 # 显示端口Ethernet1/0/1的Security MAC地址的相关信息。 Quidway display mac-address security interface Ethernet1/0/1 MAC ADDR ????????VLAN ID?? STATE????????? PORT INDEX?????????????? AGING TIME(s) 0001-0001-0001? 1???? ???Security????? Ethernet1/0/1???????? NOAGED ? ? ---? 1 mac address(es) found on port Ethernet1/0/1 ---?? 1.1.2? display port-security 【命令】 display port-security [ interface interface-list ] 【视图】 任意视图 【参数】 interface-list：以太网端口列表，表示多个以太网端口，表示方式为interface-list＝{ interface-type interface-number [ to interface-type interface-number ] } 1-10。 其中，interface-type为端口类型，interface-number为端口编号。 1-10表示前面的参数最多可以输入10次。 【描述】 display port-security命令用来显示端口安全配置的相关信息（包括全局和端口的配置信息）。根据该命令的输出信息，用户可以确认当前的配置，有助于故障的监控和诊断。 ? 注意： ?????? 如果不指定interface-list参数，则显示全局和所有端口的配置信息； ?????? 如果指定了interface-list参数，则显示全局和指定端口的配置信息。 ? 【举例】 # 显示全局和所有端口的端口安全配置信息。 Quidway display port-security ?Equipment port-security is enabled ?AddressLearn trap is Enabled ?Intrusion trap is Enabled ?Dot1x logon trap is Enabled ?Dot1x logoff trap is Enabled ?Dot1x logfailure trap is Enabled ?RALM logon trap is Enabled ?RALM logoff trap is Enabled ?RALM logfailure trap is Enabled ?Vlan id assigned is NULL ?Disableport Timeout: 20 s ?OUI value: ?? Index is 5,? OUI value is 00efec ?Ethernet1/0/1 is link-down ?? Port mode is Userlogin ?? NeedtoKnow mode is needtoknowonly ?? Intrusion mode is disableport ?? Max mac-address num is 100 ?? Stored mac-address num is 0 ?? Authorization is permit （以下显示信息略） 表1-1 display port-security命令显示信息描述表 字段描述Equipment port security is enabled交换机端口安全特性已经开启AddressLearn