Tabla de contenido
Capítulo 4 - Configuration Management
• Violation Mode: Define el modo de violación. Esta acción será ejecutada
cuando ocurra una violación de la seguridad. Una violación de la
seguridad ocurre en las siguientes situaciones:
1) El número máximo de direcciones MAC seguras ha sido agregado a
la tabla de direcciones, y una estación cuya dirección MAC no está en la
tabla intenta acceder al interfaz.
2) Una dirección aprendida o configurada en una interfaz de seguridad
es vista en otra interfaz segura en la misma VLAN. Puede configurar la
interfaz en cualquiera de los siguientes tres modos de violación:
a) Protect: Es este modo, no será notificado si ocurre una violación en
la seguridad.
b) Restrict: Es este modo, si ocurre una violación en la seguridad será
notificado. Una trampa SNMP será enviada, un mensaje syslog será
almacenado, y el contador de violaciones será incrementado.
c) Shutdown: Es este modo, una violación de la seguridad en puertos
causará que la interfaz entre en estado de bloqueo de forma
inmediata. Una trampa SNMP será enviada, un mensaje syslog será
almacenado, y el contador de violaciones será incrementado.
• Max MAC Addresses: Define los números máximos de direcciones
MAC seguras. El rango de valores es de 1 a 132. La suma de este
valor en todos los puertos debe ser menor o igual al número máximo de
direcciones MAC permitidas en el Switch.
• Aging Time: Define el tiempo de envejecimiento. Este valor es de 0 a
1440 (minutos). El mecanismo de envejecimiento sólo es efectivo para
direcciones MAC seguras dinámicas. Si el tiempo es 0, el mecanismo de
envejecimiento será desactivado en este puerto.
• Aging Type: Define el tipo de envejecimiento para determinar la acción
una vez que el tiempo de envejecimiento se haya cumplido. Defina el tipo de
envejecimiento para determinar la acción cuando las direcciones seguras MAC
dinámicas hayan envejecido. Cada puerto soporta dos tipos de envejecimiento:
a) Absolute: Las direcciones seguras en el puerto serán borradas tras
el periodo de envejecimiento especificado.
b) Inactivity: Las direcciones seguras en el puerto serán borradas solo
si no hay tráfico de datos desde las direcciones seguras MAC de
origen para el periodo de tiempo especificado.
40
ASUS GigaX Series
Tabla de contenido
