简单的端口安全配置

端口安全配置的意义：端口安全配置可处理mac地址欺骗，mac泛洪攻击等问题。

实验拓扑

实验要求：LSW1一号口仅学习客户机的mac地址，若学习到非客户机则断开一号口

[LSW1-GigabitEthernet0/0/1]port-security enable  //在接口下开启端口安全功能
[LSW1-GigabitEthernet0/0/1]port-security max-mac-num 1   //动态MAC学习限制数量为1
[LSW1-GigabitEthernet0/0/1]port-security mac-address sticky  //自动学习动态MAC地址表项
[LSW1-GigabitEthernet0/0/1]port-security protect-action shutdown    //设置端口安全保护动作

在客户机ping该网段的广播地址

在交换机上查看mac地址表（display mac-address）

即学习到PC1的mac地址

之后将该线与非客户机相连，并在非客户机上ping 10.1.1.255，发现一号口断开变红

上述配置大致可描述为：LSW1一号口仅可学习一个mac地址，当学习到多个时将断开一号口的连通性。