Я использую коммутатор HP-A5120-24G-SI и спрашиваю, как получить текущее состояние модуля безопасности порта для определенного порта. Я могу просмотреть текущие настройки, используя
display port-security
Вывод:
...
GigabitEthernet1/0/2 is link-down
Port mode is secure
NeedToKnow mode is NeedToKnowWithMulticast
Intrusion Protection mode is BlockMacAddress
Max MAC address number is 1
Stored MAC address number is 1
Authorization is permitted
...
Видите ли, режим порта безопасный и Режим защиты от вторжений был установлен BlockMacAddress, но как я могу проверить, какие MAC-адреса были заблокированы в этом интерфейсе?
Я спрашиваю, потому что на переключателях ProCurve я могу просто выполнить следующую команду, чтобы отобразить состояние:
show interfaces brief IFACE_NUMBER
Вывод (для iface 2):
| Intrusion MDI Flow Bcast
Port Type | Alert Enabled Status Mode Mode Ctrl Limit
----- --------- + --------- ------- ------ ---------- ----- ----- ------
2 100/1000T | No Yes Up 1000FDx MDI off 0
Вы можете четко видеть, установлено ли «Предупреждение о вторжении» или нет. Я бы хотел найти сравнимую команду для HP-5120.