Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch ユーザーガイド
セキュリティ
ポート
セキュリティ
Cisco Small Business SG200
シリーズ
8
ポート
スマート
スイッチ
アドミニストレーション
ガイド
146
10
ポート
セキュリティの有効化
ポート
セキュリティを設定するには、次の手順に従います。
ステップ
1
[
ポートセキュリティ
]
ページで、
[
管理モード
]
で
[
有効
]
を選択して、
[
適用
]
をクリックし
ます。
ステップ
2
ポートまたは
LAG
を選択し、
[
編集
]
をクリックします。
ステップ
3
次の設定を行います。
•
[
インターフェイスステータス
]
:
[
ロック
]
を選択すると、インターフェイスでポート
セキュリティが有効になります。インターフェイスがロック解除状態からロック状態
に移行した場合、そのポートのスイッチで動的に学習されたすべてのアドレスは、
に移行した場合、そのポートのスイッチで動的に学習されたすべてのアドレスは、
MAC
アドレス
リストから削除されます。
•
[
スタティック
MAC
アドレスの最大数
]
:ポートまたは
LAG
でのスタティック
セ
キュア
MAC
アドレスの最大数を指定します。スタティック
セキュア
MAC
アドレス
は、
[
スタティックアドレス
]
ページで設定されます。セキュアなアドレスの合計数
は、
256
を超えることはできません。
•
[
ダイナミック
MAC
アドレスの最大数
]
:ポートまたは
LAG
から学習可能な、ダイ
ナミック
セキュア
MAC
アドレスの最大数を指定します。セキュアなアドレスの合
計数は、
256
を超えることはできません。
ポート
セキュリティがポートで有効で、スタティックおよびダイナミックな制限が
新しい値に設定された場合、次のルールが適用されます。
-
新しい値が、前の値より大きい場合は、ダイナミック
アドレスまたはスタティッ
ク
アドレスのどちらに対してもアクションは実行されません。
-
新しい値が、前の値より小さい場合は、次のアクションが実行されます。
ダイナミック
アドレス:スイッチは、ポートで学習されたすべてのアドレスのフ
ラッシュを開始します。
スタティック
アドレス:アドレスがセキュア、永続的、またはタイムアウトでの
削除のいずれで設定されたかにかかわらず、スイッチは、スタティック
アドレス
を保持します(スタティック制限まで)。その後、
MAC
アドレス
テーブルから
残りのスタティック
アドレスを削除します。