目标

本文介绍Cisco Business 250和350交换机上的一些默认端口安全设置。如果您的网络中有一台设备没有接收IP地址，您可以查看和更改设置，以查看它是否纠正了问题。

适用设备 |固件版本

- CBS250(产品手册)| 3.1（下载最新）

- CBS350(产品手册)| 3.1（下载最新）

- CBS350-2X(产品手册)| 3.1（下载最新）

- CBS350-4X(产品手册)| 3.1（下载最新）

简介

当新版本发布时，必须运行最新版本的upgrade-firmware-if-needed。2021年春，CBS 250和350交换机的3.1版发布，更改了端口安全默认行为。这些更改是为了提高终端安全。

在软件的早期版本中，如果将端口配置为锁定，您会看到连接到该锁定端口的设备作为静态介质访问控制(MAC)地址。移动设备时，默认情况下会删除静态MAC地址。该MAC地址将能够接收DHCP地址。

从3.1版向前发展，一旦设备在特定端口上被锁定并标记为静态MAC地址，它将只能接收该端口上的IP地址。如果将设备移到另一个端口，它将无法接收IP地址。

长话短说，如果您锁定了MAC地址连接到该端口的端口，并将该设备移动到另一个端口，则需要解锁该端口以释放该MAC地址。

查看端口安全设置

第 1 步

导航至Security > Port Security。

步骤 2

查看每个端口的接口状态。此示例将接口状态显示为锁定。

步骤 3

导航至MAC地址表>静态地址。

步骤 4

您将看到分配给端口的设备的MAC地址。

步骤 5

要查看正在接收DHCP IP地址的MAC地址，请导航至MAC地址表>动态地址。

步骤 6

所列设备的MAC地址能够接收DHCP IP地址。请注意，未列出设备的MAC地址。MAC地址10:f9:20:12:86:ce无法接收DHCP IP地址。

编辑端口安全设置

第 1 步

导航至Security > Port Security。

步骤 2

单击接口，然后单击编辑图标。

步骤 3

如果要解锁端口，请取消选中Lock单选按钮。单击 Apply。

步骤 4

接口状态现在应显示为未锁定。

步骤 5

导航至MAC地址表>静态地址。

步骤 6

MAC地址不再列在静态地址表中。

步骤 7

导航至MAC地址表>动态地址。

步骤 8

所列设备的MAC地址能够接收DHCP IP地址。请注意，此页面上现在列出了设备的MAC地址。这表明MAC地址现在可以接收IP地址。

步骤 9

单击保存图标永久保存配置。

结论

就这样！您的设备应该能够接收DHCP IP地址。

有关CBS250或CBS350交换机的更多文章？有关详细信息，请查看以下任何链接！

SNMP设置             SNMP 视图             SNMP 组             DHCP映像升级             密码强度             TCP和UDP设置             端口安全性             时间设置             升级固件             Smartport最佳实践             重置交换机             排除Smartport故障             排除链路抖动故障             创建 VLAN