cancelar
Mostrando los resultados de 
Buscar en lugar de 
Quiere decir: 
cancel
1218
Visitas
5
ÚTIL
1
Respuestas

Configurar MAC Sticky desde APIC

oscar.cuevas1
Level 1
Level 1

Hola estimada comunidad.

 

Solicito de su apoyo con lo siguiente:

 

Estoy tratando de configurar un tipo de "Mac Sticky" desde mi APIC a mis LEAFs, debido a que quiero implementar una parte de seguridad en la que quiero que un puerto tenda indentificada una MAC en especifico y de ser violada esa restriccion, que se bloquee el puerto

 

No eh encontrado información sobre eso.

 

Espero puedan apoyarme.

 

Saludos cordiales.

1 SOLUCIÓN ACEPTADA

Soluciones aceptadas

Julio E. Moisa
VIP Alumni
VIP Alumni

Hi

Please visit this link: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/security/521_n1_1/b_5k_Security_Config_521N11/b_5k_Security_Config_521N11_chapter_01001.pdf

 

Sticky MethodIf you enable the sticky method,the device securesMAC addressesin the same manneras dynamicaddresslearning,but the device stores addresseslearnedby this methodin nonvolatileRAM (NVRAM).As a result,addresseslearnedby the sticky methodpersist througha device restart.Sticky secure MAC addressesdo notappearin the runningconfigurationof an interface.Dynamicandstickyaddresslearningaremutuallyexclusive.Whenyouenablestickylearningonaninterface,the device stops dynamiclearningand performssticky learninginstead.If you disablesticky learning,thedevice resumesdynamiclearning.A sticky secure MAC addressentry remainsin the configurationof an interfaceuntil one of the followingevents occurs:You explicitlyremovethe address.You configurethe interfaceto act as a Layer 3 interface

 




>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<

Ver la solución en mensaje original publicado

1 RESPUESTA 1

Julio E. Moisa
VIP Alumni
VIP Alumni

Hi

Please visit this link: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/security/521_n1_1/b_5k_Security_Config_521N11/b_5k_Security_Config_521N11_chapter_01001.pdf

 

Sticky MethodIf you enable the sticky method,the device securesMAC addressesin the same manneras dynamicaddresslearning,but the device stores addresseslearnedby this methodin nonvolatileRAM (NVRAM).As a result,addresseslearnedby the sticky methodpersist througha device restart.Sticky secure MAC addressesdo notappearin the runningconfigurationof an interface.Dynamicandstickyaddresslearningaremutuallyexclusive.Whenyouenablestickylearningonaninterface,the device stops dynamiclearningand performssticky learninginstead.If you disablesticky learning,thedevice resumesdynamiclearning.A sticky secure MAC addressentry remainsin the configurationof an interfaceuntil one of the followingevents occurs:You explicitlyremovethe address.You configurethe interfaceto act as a Layer 3 interface

 




>> Marcar como útil o contestado, si la respuesta resolvió la duda, esto ayuda a futuras consultas de otros miembros de la comunidad. <<