Siemens SIMATIC NET RUGGEDCOM ROS v5.8 Konfigurationshandbuch Seite 152

RUGGEDCOM ROS v5.8
Konfigurationshandbuch, 11/2023, C79000-G8900-1581-02
Parameter
Autolearn
Sticky
Shutdown Time
Status
Hinweis
Es gibt Szenarien, in denen eine statische MAC-Adresse verschoben werden
kann.
• Wenn eine Verbindung auf einem gesicherten Non-Sticky-Port ein- oder
ausgeschaltet ist.
Bei Datenverkehr von oder zu einem gesicherten Non-Sticky-Port
•
6.4.3 Konfigurieren der Port-Sicherheit
Beschreibung
Synopsis: Ganzzahl zwischen 1 und 16 oder [ None ]
Standard: None
Dies gilt nur, wenn das Feld 'Security' auf 'Static MAC' oder
'802.1X' gesetzt wurde. Im Modus 'Static MAC' ist dies die
maximale Anzahl MAC-Adressen, die am Port dynamisch
gelernt werden können. Wenn auf dem Port statische Adressen
konfiguriert sind, ist die tatsächlich zulässige Anzahl der
zu lernenden Adressen diese Anzahl minus die Anzahl der
statischen MAC-Adressen. Im Modus '802.1X' ist dies die
maximale Anzahl an VLANs, in denen die MAC-Adresse des
Supplicant am Port autorisiert werden kann. Wird dieser
Parameter auf 'None' oder '1' gesetzt, kann die MAC-Adresse in
einem VLAN über die Authentifizierung nach 802.1X-Standard
autorisiert werden; ist eine Zahl größer als '1' eingestellt,
nachdem die MAC-Adresse über die Authentifizierung nach
802.1X-Standard autorisiert wurde, ist die Anzahl zusätzlicher
VLANs, in denen die MAC-Adresse nach der Autorisierung am
Port erkannt und autorisiert werden kann, die konfigurierte Zahl
minus 1.
Synopsis: [ No | Yes ]
Standard: Yes
Dies gilt nur, wenn das Feld 'Security' auf 'Static MAC' gesetzt
wurde. Ändern Sie das Verhalten des Ports in entweder "Sticky"
oder "Non-sticky".
Wenn "Sticky" auf "Yes" gesetzt ist, "haften" die am Port
autorisierten MACs/Geräte am Port und der Switch erlaubt
diesen keinen Wechsel zu einem anderen Port.
Wenn "Sticky" auf 'No' gesetzt ist, dürfen die am Port
autorisierten MACs/Geräte zu einem anderen Port wechseln.
Synopsis: Ganzzahl zwischen 1 und 86400 oder [ Until reset |
Don't shutdown ]
Standard: Don't shutdown
Gibt an, wie lange der Port bei Auftreten einer
Sicherheitsverletzung ausgeschaltet wird.
Synopsis: Zeichenkette mit einer Länge von maximal 31
Zeichen
Beschreibt den Sicherheitsstatus des Ports.
Sicherheit
135