华为端口安全常用3种方法配置案例

![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/0f8b127dad4c4f01b68469911a8dfc8e.png)

安全动态mac地址学习功能

[Huawei]int g0/0/01
interface GigabitEthernet0/0/1
port-security enable //开启安全
port-security max-mac-num 2 //最多为2个mac地址学习
port-security protect-action restrict //丢包带警告
port-security aging-time 1 //mac地址的老化时间配置一分钟，这个看情况要不要配

![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/11a45dc91cd54e139b76c70eb18ba654.png)

动态sticky绑定客户端的mac

interface GigabitEthernet0/0/2
port-security enable
port-security protect-action protect
port-security mac-address sticky
port-security max-mac-num 1

![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/81ac2f396f0f431ab0e99a07425c0836.png)
sticky中的设备mac表保存在dir文件中（一定得先设备save后才能有这个文件）：
![在这里插入图片描述](https://img-
blog.csdnimg.cn/direct/ed79113d5b8840e3a4a3124353a104d8.png)

手工静态sticky绑定客户端的mac

interface GigabitEthernet0/0/3
port-security enable
port-security protect-action shutdown
port-security max-mac-num 2
port-security mac-address sticky
port-security mac-address sticky 5489-98CE-1A06 vlan 1

可在全局下设置shutdown的端口自动恢复时间
[Huawei]error-down auto-recovery cause port-security interval interal-value

网络安全工程师(白帽子)企业级学习路线

第一阶段：安全基础（入门）

第二阶段：Web渗透（初级网安工程师）

第三阶段：进阶部分（中级网络安全工程师）

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资源分享