Related Posts Plugin for WordPress, Blogger...

前言

預設情況下,所有的 Ports 都為「Enable」狀態,也就是只要插上網路線就會通,我們可以利用下列介紹的指令使該 Ports Enable 或 Disable,可以提高 Switch 的實體安全性,以防止有人只要插上網路線就會通的狀況 (就可以聽封包了!!)。

查看 Ports 資訊

從下面顯示的 Ports 資訊中我們可以看到 Flags 欄位其中的 E (enalbe) 及 D (disable)
# show ports info
 Port    Diag  Flags          Link State   Link   Num   Num  Num   Jumbo  QoS  Load
                                           UPs    STP   VLAN Proto Size   Profile  Master
   1     P     e--m-------E   active       2      0     1    0     9216
   2     P     e--m-------E   active       2      0     1    0     9216
   3     P     e--m-------E   active       2      0     1    0     9216
   4     P     e--m-------E   active       2      0     1    0     9216
   5     P     e--m-------E   active       2      0     1    0     9216
   6     P     e--m-------E   active       2      0     1    0     9216
   7     P     e--m-------E   active       8      0     1    0     9216
   8     P     e--m-------E   active       2      0     1    0     9216
   9     P     e--m-------E   active       12     0     1    0     9216
  10     P     e--m-------E   ready        0      0     1    0     9216
  11     P     e--m-------E   ready        0      0     1    0     9216
  12     P     e--m-------E   ready        0      0     1    0     9216
  13     P     e--m-------E   active       8      0     1    0     9216
  14     P     e--m-------E   ready        8      0     1    0     9216
  15     P     e--m-------E   active       2      0     1    0     9216
  16     P     e--m-------E   active       12     0     1    0     9216
  17     P     e--m-------D   ready        0      0     1    0     9216
  18     P     e--m-------D   ready        0      0     1    0     9216
  19     P     e--m-------D   ready        0      0     1    0     9216
  20     P     e--m-------D   ready        0      0     1    0     9216
  21     P     e--m-------D   ready        0      0     1    0     9216


Enable 單一 Ports

鍵入如下指令,會將 Port 17 設定為 Enable。
# enable ports 17

Disable 單一 Ports

鍵入如下指令,會將 Port 17 設定為 Disable。
# disable ports 17

Enable 多個 Ports

鍵入如下指令,第一行指令會將連續的 Port 17 ~ 20 設定為 Enable。若是 Port 號不連續的話以逗號隔開即可,第二行指令便是將 Port 1、3、5、17 ~ 20 設定為 Enable。
# enable ports 17-20
# enable ports 1,3,5,17-20


Disable 多個 Ports

同樣的將指令開頭更換成 Disable 便可以一次設定多個 Port 為 Disable 狀態。第一行指令會將連續的 Port 17 ~ 20 設定為 Disable。若是 Port 號不連續的話以逗號隔開即可,第二行指令便是將 Port 1、3、5、17 ~ 20 設定為 Disable。
# disable ports 17-20
# disable ports 1,3,5,17-20
文章標籤: