System Configuration
Mode |
リミットコントロールがスイッチでグローバルに有効/無効かを設定します。
グローバルに無効にすると、他のモジュールで引き続き基本機能を使用できますが、リミットチェックと対応するアクションは無効になります。 |
Aging Enabled |
オンにすると、保護されたMACアドレスはAgeng
Periodで説明するように、エージングの対象となります。 |
Aging Period |
「Aging enable」がチェックされている場合、エージング期間はこの値で制御されます。
設定範囲:10〜10000000 秒 |
Port Configuration
Port |
以下の設定が適用されるポート番号 |
Mode |
このポートでリミットコントロールが有効になっているかどうかを制御します。リミットコントロールを有効にするには、これと「Grobal
Mode」の両方を有効に設定する必要があります。特定のポートでリミットコントロールを有効にしないと、他のモジュールが引き続き基本のポートセキュリティ機能を使用する可能性があることに注意して下さい。 |
Limit |
このポートで保護できるMACアドレスの最大数。この数は1024以下です。リミット値を超えると、対応するアクションが実行されます。
スイッチにはポートセキュリティ対応ポートに新しいMACアドレスが表示されたときに、すべてのポートが取得するMACアドレスの総数が設定されています。
|
Action |
リミットに達すると、スイッチは次のいずれかの処理を実行できます。
[None]:ポートにMACアドレスを制限する以外は許可しないでください。それ以上の操作は必要ありません
[Trap]:リミット+1のMACアドレスがポートに表示されている場合は、SNMPトラップを送信します。エージングを無効にすると、SNMPトラップは1つだけ送信されますが、エージングを有効にすると、リミットを超えるたびに新しいSNMPトラップが送信されます。
[Shutdown]:リミット+1のMACアドレスがポートに表示されている場合は、ポートをシャットダウンします。これはすべての保護されたMACアドレスが、ポートから削除され、新しいアドレスは学習されないことを意味します。リンクが物理的に切断されポートに再接続されても
(ケーブルを取り外すことによって)、ポートはシャットダウンしたままです。ポートを再度オープンするには、3つの方法があります。
1. スイッチを起動します。
2. ポートまたは、スイッチのリミットコントロールを無効にして、再度有効にします。
3. 「Reopen」ボタンをクリックします。
[Trap & Shutdown]:リミット+1のMACアドレスがポートに表示されている場合は、上記のトラップアクションとシャットダウンアクションの両方が実行されます。
|
State |
リミットコントロールの観点から見た現在の状態が表示されます。状態は次の4つの値のいずれかをとります。
[Disabled]:リミットコントロールは、ポートでグローバルに無効になっているか、無効になっています。
[Ready]:リミットにはまだ達していません。これはすべてのアクションで表示できます。
[Limit Reached]:ポートでリミットに達していることを示します。この状態は「Action」が「None」または、「Trap」に設定されている場合にのみ表示されます。
[Shutdown]:リミットコントロールモジュールによってポートがシャットダウンされたことを示します。この状態は、「Action」が「Shutdown」または「Trap & Shutdown」に設定されている場合にのみ表示されます。
|
Reopen Button |
このモジュールによってポートがシャットダウンされている場合は、このボタンをクリックして再度オープンすることができます。このボタンは、この場合にのみ有効になります。
注:「Reopen」ボタンをクリックするとページがリフレッシュされるので、保存されていない更新は失われます。
|
ボタン
|
変更を保存する場合にクリックします。 |
|
ローカルで行われた変更を元に戻し、以前に保存した値に戻す場合にクリックします。 |
▲ページトップに戻る