本文介绍了在网络中提高安全性的一种方法——配置安全MAC功能和Sticky MAC功能。安全MAC功能允许限制端口学习的MAC地址数量，并在超过限制后采取保护措施防止非法用户。Sticky MAC功能则使得接口学习到的MAC地址变为不可老化，适用于终端用户变更少的网络。配置包括使能功能、设置最大MAC数量、选择保护动作和老化时间等。
在对接入用户的安全性要求较高的网络中，可以配置端口安全功能及端口安全动态MAC学习的限制数量。此时接口学习到的MAC地址会被转换为安全MAC地址，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，仅允许这些MAC地址和交换机通信。而且接口上安全MAC地址数达到限制后，如果收到源MAC地址不存在的报文，无论目的MAC地址是否存在，交换机即认为有非法用户攻击，就会根据配置的动作对接口做保护处理。这样可以阻止其他非信任用户通过本接口和交换机通信，提高交换机与网络的安全性。
配置安全MAC功能命令行
port-security enable，使能端口安全功能，缺省情况下，未使能端口安全功能。
port-security max-mac-num max-number，配置端口安全动态MAC学习限制数量。缺省情况下，接口学习的安全MAC地址限制数量为1。
port-security mac-address mac-address vlan vlan-id，手工配置安全静态MAC地址表项。
port-security protect-action { protect | restrict | shutdown }，配置端口安全保护动作。缺省情况下，端口安全保护动作为restrict。
port-security aging-time time [ type { absolute
最低0.47元/天 解锁文章
扫一扫
1481
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
