案例26在华为设备上实施端口安全技术

交换机端口安全技术简书
        端口安全是一种交换机安全技术，其在一定程度上可以保证企业交换网络的安全，它的本质是通过限制 MAC 地址表实现对网络的管控。一般情况下可用于限制接入端口下的授权用户，非授权用户或者过多的用户接入会引发安全处理行为(比如限制用户私自接入家用级别路由器)。如果应用在接入层设备中,通过配置端口安全可以防止仿冒用户从其他端口攻击如果应用在汇聚层设备中，通过配置端口安全可以控制接入用户的数量。
在开启端口安全的默认情况下，每个端口仅可以学习一个安全 MAC 地址，用户可以配置端口学习安全 MAC 地址的最大数量限制。用户也可以配置端口的安全保护动作，当端口学习到的安全MAC 地址数量达到限制时，可以选择采取下列某一种动作。
protect:当学习到的 MAC 地址数达到端口限制数时，端口丢弃源地址在 MAC 表以外的报文。
restrict:当学习到的 MAC 地址数超过端口限制数时，端口丢弃源地址在MAC 表以外的报文，同时发出告警
shutdown:当学习到的MAC 地址数超过端口限制数时，端口执行 shutdown 操作，同时发出告警。
默认情况下，华为设备的端口安全保护动作为 restrict，思科设备的端口安全保护动作为shutdown。

26.1 实施端口安全技术的拓扑
在接入层交换机实施端口安全技术可以确保非法用户无法接入到企业内部网络，同时还可以控制终端用户的接入数量。
图 26-1 为在 SW3上实施端口安全技术的拓扑，实施该技术涉及的设备较少，实验较易完成。在进行本步骤之前，请实现基本的 VLAN间数据通信，这样更便于后续数据测试
26.2 端口安全的配置要点
完成交换机VLAN的端口接入配置