交换机端口安全

1、端口安全简介。

        端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC、安全静态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

2、安全MAC地址的分类。

安全MAC地址分为：安全动态MAC、安全静态MAC与Sticky MAC。

3、特性依赖和限制。

• 端口安全的默认安全MAC地址的限制数是1个，即只能学习一个MAC地址表项，请根据组网需求正确配置安全MAC地址的限制数。

• 端口安全和RRPP、Smart Link、SEP、ERPS不能配置在同一端口上，否则会导致RRPP、Smart Link、SEP、ERPS无法破环。

4、端口安全实验。

实验拓扑：

1、S1配置。

##开启dhcp服务
[S1]dhcp enable 
[S1]vlan 10
[S1-vlan10]q
[S1]int vlanif 10
[S1-Vlanif10]ip add 192.168.10.1 24 
[S1