控制台加密、端口安全配置

S1配置：
<Huawei>undo terminal monitor //关闭消息提醒
Info: Current terminal monitor is off.
<Huawei>system-view //进入系统视图
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname S1 //命名为S1
[S1]user-interface console 0 //进入控制台
[S1-ui-console0]authentication-mode password //设置认证模式
[S1-ui-console0]set authentication password cipher hcip //设置密文密码
[S1-ui-console0]idle-timeout 5 //闲置超时时间为5分钟

认证模式有：
None ---->无认证
Password---->密码认证 ---->分明文（simple）、密文（cipher）
AAA ---->用户及密码认证

设置完成！！！
测试：

设置端口安全：
[S1]int e0/0/1 //进入端口e0/0/1
[S1-Ethernet0/0/1]port-security enable //开启端口安全
[S1-Ethernet0/0/1]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/1]port-security max-mac-num 1 //配置最多只能绑定一个MAC
[S1]int e0/0/2 //进入端口e0/0/2
[S1-Ethernet0/0/2]port-security enable //开启端口安全
[S1-Ethernet0/0/2]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/2]port-security max-mac-num 1 //配置最多只能绑定一个MAC

Port-Security，有3种
安全动态（security Dynamic） ---->设备重启后需要重新学习。
手工配置（security configured） ---->手动配置工作量大。
安全粘贴（security sticky） ---->设备重启后，不会丢失。

查看交换机MAC地址表：查看前先进行ping命令 因为刚开始MAC表示空的

交换机工作原理：
--->初始化
--->学习
--->广播未知数据帧
--->接收端回应
--->进行单播通信