一、设置端口安全性
switchport port-security
二、设置某端口的安全Mac地址
switchport port-security mac-address <mac 地址>
三、设置端口允许通过的最多mac地址数量
switchport port-security maximum<数量> 默认为1,通常最多1024个
四、检测到违规时的安全措施
switchport port-security violation<shutdown|restrict|protect}
- 保护模式 (Protect):只丢弃不符合条件的数据帧,不发送告警信息。
- 限制模式 (Restrict):丢弃不符合条件的数据帧,并且发送告警信息。
- 关闭模式 (Shutdown):将端口关闭,并进入错误关闭状态。
五、验证配置
show port-security interface <端口号>
六、保存配置
end
write memory(特权模式)