el 05-30-2019 10:08 AM
Hola estimada comunidad.
Solicito de su apoyo con lo siguiente:
Estoy tratando de configurar un tipo de "Mac Sticky" desde mi APIC a mis LEAFs, debido a que quiero implementar una parte de seguridad en la que quiero que un puerto tenda indentificada una MAC en especifico y de ser violada esa restriccion, que se bloquee el puerto
No eh encontrado información sobre eso.
Espero puedan apoyarme.
Saludos cordiales.
¡Resuelto! Ir a solución.
el 05-30-2019 11:25 AM
Hi
Please visit this link: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/security/521_n1_1/b_5k_Security_Config_521N11/b_5k_Security_Config_521N11_chapter_01001.pdf
Sticky MethodIf you enable the sticky method,the device securesMAC addressesin the same manneras dynamicaddresslearning,but the device stores addresseslearnedby this methodin nonvolatileRAM (NVRAM).As a result,addresseslearnedby the sticky methodpersist througha device restart.Sticky secure MAC addressesdo notappearin the runningconfigurationof an interface.Dynamicandstickyaddresslearningaremutuallyexclusive.Whenyouenablestickylearningonaninterface,the device stops dynamiclearningand performssticky learninginstead.If you disablesticky learning,thedevice resumesdynamiclearning.A sticky secure MAC addressentry remainsin the configurationof an interfaceuntil one of the followingevents occurs:•You explicitlyremovethe address.•You configurethe interfaceto act as a Layer 3 interface
el 05-30-2019 11:25 AM
Hi
Please visit this link: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/security/521_n1_1/b_5k_Security_Config_521N11/b_5k_Security_Config_521N11_chapter_01001.pdf
Sticky MethodIf you enable the sticky method,the device securesMAC addressesin the same manneras dynamicaddresslearning,but the device stores addresseslearnedby this methodin nonvolatileRAM (NVRAM).As a result,addresseslearnedby the sticky methodpersist througha device restart.Sticky secure MAC addressesdo notappearin the runningconfigurationof an interface.Dynamicandstickyaddresslearningaremutuallyexclusive.Whenyouenablestickylearningonaninterface,the device stops dynamiclearningand performssticky learninginstead.If you disablesticky learning,thedevice resumesdynamiclearning.A sticky secure MAC addressentry remainsin the configurationof an interfaceuntil one of the followingevents occurs:•You explicitlyremovethe address.•You configurethe interfaceto act as a Layer 3 interface
Descubra y salve sus notas favoritas. Vuelva a encontrar las respuestas de los expertos, guías paso a paso, temas recientes y mucho más.
¿Es nuevo por aquí? Empiece con estos tips. Cómo usar la comunidad Guía para nuevos miembros
Navegue y encuentre contenido personalizado de la comunidad