No se encuentran recursos de mapeo en el idioma seleccionado.

Ejemplos típicos de configuración de la serie Sx300

Rate and give feedback:
Acerca de la traducción
Huawei ha traducido este documento a diferentes idiomas combinando la traducción automática con la revisión humana a fin de permitirle entender mejor su contenido. Nota: Sin importar lo avanzada que sea, la traducción automática no puede igualar la calidad que proporcionan los traductores profesionales. Huawei no asume ninguna responsabilidad por la precisión de las traducciones y recomienda consultar el documento escrito en inglés (al cual puede acceder mediante el enlace proporcionado).
Ejemplo para configurar entradas de direcciones MAC de Blackhole

Ejemplo para configurar entradas de direcciones MAC de Blackhole

Descripción general

Las entradas de dirección MAC de Blackhole se pueden usar para prevenir ataques desde los usuarios no autorizados. El switch descarta paquetes desde o destinados a direcciones MAC de agujero negro.

Notas de configuración

Este ejemplo se aplica a todas las versiones de todos los switches de la serie S.

Requisitos de redes

Como se muestra en Figura 6-2, el switch recibe un paquete de una PC no autorizada cuya dirección MAC es de 0005-0005-0005 y pertenece a VLAN 3. Esta dirección MAC se puede configurar como una dirección MAC negra para filtrar los paquetes desde el usuario no autorizado.

Figura 6-2  Redes para configurar entradas de direcciones MAC de agujero negro

Hoja de ruta de configuración

La hoja de ruta de configuración es la siguiente:

  1. Cree una VLAN para implementar el reenvío de Capa 2.

  2. Configure una dirección MAC negra para bloquear paquetes desde esta dirección MAC.

Procedimiento

  1. Configure una entrada de dirección MAC de agujero negro.

    <Quidway> system-view
    [Quidway] sysname Switch
    [Switch] vlan 3   //Cree VLAN 3.
    [Switch-vlan3] quit
    [Switch] mac-address blackhole 0005-0005-0005 vlan 3   //Configure la dirección MAC 0005-0005-0005 como la dirección MAC de blackhole en VLAN 3.

  2. Verifique la configuración

    # Ejecute el comando display mac-address blackhole en cualquier vista para verificar si la entrada de la dirección MAC de agujero negro se ha agregado correctamente a la tabla de direcciones MAC.

    [Switch] display mac-address blackhole
    ------------------------------------------------------------------------------- 
    MAC Address    VLAN/VSI                          Learned-From        Type       
    ------------------------------------------------------------------------------- 
    0005-0005-0005 3/-                               -                   blackhole  
                                                                                    
    ------------------------------------------------------------------------------- 
    Total items displayed = 1
    
    

Archivos de configuración

Archivo de configuración de switch

#
sysname Switch
#
vlan batch 3
#
mac-address blackhole 0005-0005-0005 vlan 3                                     
#
return
Descargar
Updated: 2018-08-15

N.° del documento: EDOC1100027119

Vistas:15771

Descargas: 131

Average rating:
This Document Applies to these Products
Documentos relacionados
Related Version
Share
Anterior Siguiente