故障排除提示：固件升级后，CBS 250或350系列交换机上的设备未获得IP地址
目标
本文介绍Cisco Business 250和350交换机上的一些默认端口安全设置。如果您的网络中有一台设备没有接收IP地址，您可以查看和更改设置，以查看它是否纠正了问题。
适用设备 |固件版本
- CBS250(产品手册)| 3.1（下载最新）
- CBS350(产品手册)| 3.1（下载最新）
- CBS350-2X(产品手册)| 3.1（下载最新）
- CBS350-4X(产品手册)| 3.1（下载最新）
简介
当新版本发布时，必须运行最新版本的upgrade-firmware-if-needed。2021年春，CBS 250和350交换机的3.1版发布，更改了端口安全默认行为。这些更改是为了提高终端安全。
在软件的早期版本中，如果将端口配置为锁定，您会看到连接到该锁定端口的设备作为静态介质访问控制(MAC)地址。移动设备时，默认情况下会删除静态MAC地址。该MAC地址将能够接收DHCP地址。
从3.1版向前发展，一旦设备在特定端口上被锁定并标记为静态MAC地址，它将只能接收该端口上的IP地址。如果将设备移到另一个端口，它将无法接收IP地址。
长话短说，如果您锁定了MAC地址连接到该端口的端口，并将该设备移动到另一个端口，则需要解锁该端口以释放该MAC地址。
查看端口安全设置
第 1 步
导航至Security > Port Security。
步骤 2
查看每个端口的接口状态。此示例将接口状态显示为锁定。
步骤 3
导航至MAC地址表>静态地址。
步骤 4
您将看到分配给端口的设备的MAC地址。
步骤 5
要查看正在接收DHCP IP地址的MAC地址，请导航至MAC地址表>动态地址。
步骤 6
所列设备的MAC地址能够接收DHCP IP地址。请注意，未列出设备的MAC地址。MAC地址10:f9:20:12:86:ce无法接收DHCP IP地址。
编辑端口安全设置
第 1 步
导航至Security > Port Security。
步骤 2
单击接口，然后单击编辑图标。
步骤 3
如果要解锁端口，请取消选中Lock单选按钮。单击 Apply。
步骤 4
接口状态现在应显示为未锁定。
步骤 5
导航至MAC地址表>静态地址。
步骤 6
MAC地址不再列在静态地址表中。
步骤 7
导航至MAC地址表>动态地址。
步骤 8
所列设备的MAC地址能够接收DHCP IP地址。请注意，此页面上现在列出了设备的MAC地址。这表明MAC地址现在可以接收IP地址。
步骤 9
单击保存图标永久保存配置。
结论
就这样！您的设备应该能够接收DHCP IP地址。
有关CBS250或CBS350交换机的更多文章？有关详细信息，请查看以下任何链接！
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
12-May-2021 |
初始版本 |
反馈