如果方便的话,把你现在的配置发给我,我给你直接改好吧。或者你把相关的配置部分发给我,我给你改。
默认执行策略把端口err-disable掉即可。
一、这种技术叫做端口安全,防止MAC地址泛洪攻击,如果检测到非法流量(白名单地址满了),默认执行策略就是把端口err-disable掉(相当于自动shutdown)
命令如下:
SW2(config)#int f0/2
SW2(config-if)#switchport mode access ////开启端口安全前,端口模式必须为接入模式
SW2(config-if)#switchport port-security /////开启端口安全的命令
另外还有各种功能的命令。
二、比如:
SW2(config)#int f0/1
SW2(config-if)#switchport mode access
SW2(config-if)#switchport block unicast /////把这个接口过滤掉单播和组播
当然,如果你觉得shutdown这个惩罚规则太严厉的话,也可以通过命令修改。
三、在接口配置模式下
switchport port-security violation shutdown
////违规后执行动作shutdown(err-disable)
switchport port-security violation protect
////将违规的mac地址的流量丢弃,不记录
switchport port-security violation restrict
////将违规的mac地址的流量丢弃,并向SNMP发送一个违规日志
cisco的设备功能是非常强大的
>
1、使用Ciscoping命令最简单的方法是直接使用IP地址ping。
2、高级Ping的另一种方法是按照下面的步骤,输入Ping,输入并选择相应的选项。
Protocol[ip]:此处为协议选择默认即可、TargetIPaddress:此处为IP地址。
Repeat count[5] : 此处为重得次数、Datagramsize[100]:此处为PING包大小。
Timeoutinseconds[2]:此处为超时时间,默认2秒,可根据链路质量进行调整。
Extendedcommands[n]:是否使用扩展参数,默认为N。
3、平的一种状态就是全部!!!!!!!此时,状态是链路的正常状态。
4、Ping的另一种状态都、是:............是中断状态返回\即失败\检查相应的IP地址和链路配置是否正确。
5、平的一种状态是!!!!!!!!!此时的状态是链路不稳定和丢包、联系链路供应商寻求解决方案。
注意事项
#ping-f-s65000***.***.***.***或者前阶段大家所谓ping死霉国佬时所用的命令、其实这个命令主要是用来看对方应答的速度、怎么ping得到的结果都是requesttimeout、就不用你去找这台主机了,它不在你的射程之内。
如果手机需要下载安装软件应用,建议尝试:1使用手机功能表中自带的浏览器上网,直接搜索需要的软件进行下载安装(下载安卓版本格式为apk)。
2使用电脑下载APK格式的安装包,连接数据线传输至手机, *** 作手机在应用程序-我的文件中找到安装包,运行后点击安装按钮。
3下载完成后点击下载的应用,根据软件手机界面中软件安装提示点击安装即可。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)