交换机端口绑定MAC地址0基础教程

在ensp模拟器中，新建一个网络TOP图，并启动设备。

等设备变亮，线上的红点变成绿色，说明设备启动成功。

第一步：首先配置好PC的IP地址

PC1:  ip地址为10.0.0.1，子网掩码为255.255.255.0

       

PC2:   ip地址为10.0.0.2，子网掩码为255.255.255.0

       

PC3:  ip地址为10.0.0.3，子网掩码为255.255.255.0

      

第二步，双击交换机LSW2打开命令行

<  >表示用户视图，此时无法对设备系统进行配置

输入命令system-view进入系统视图

[  ]表示系统视图，此时可以对设备进行配置。

可以看到设备会弹出很多提示信息，如果觉得讨厌可以输入un in en命令关闭提示信息。

输入interface + 接口名字，进入接口

此时可以看到显示为[Huawei-Ethernet0/0/1]，这表示已经进入了名为Ethernet0/0/1的接口，该接口是交换机LSW2连接PC2的接口。

输入

port-security  enable               // 开启端口安全

port-security  mac-address  sticky          //启用MAC地址绑定功能

port-security  mac-address  sticky  5489-98AD-5A5B  vlan  1     //绑定PC2的MAC地址  （注意MAC地址格式）

port-security  max-mac-num  1          // 限制最大连接数为1

port-security  protect-action  shutdown      //接口遇到安全问题就关闭

MAC地址可在PC中查看

另外两个接口也用同样的方法

输入quit命令退出接口

输入dis  mac-address命令查看MAC地址绑定情况

此时在PC2中使用ping命令ping PC1和PC3的ip地址，可以ping通

若将PC2的MAC地址修改，54-89-98-AD-5A-5B修改为54-89-98-AD-5A-5A

交换机连接PC2的线已经变红，说明交换机关闭了该接口（因为PC的MAC地址与交换机绑定的该接口的MAC地址不匹配）

此时用ping命令测试也不通了，Destination  host  unreachable表示目标主机不可达。