看完端口安全功能详解,我恍然大悟!!

端口安全是一种网络设备防护措施,通过将接口学习的MAC地址设为安全地址来防止非法用户通信。它包括安全动态、静态和Sticky MAC地址类型,各有不同的特点和老化策略。当超出安全MAC地址限制时,接口会执行restrict、protect或shutdown动作。配置端口安全涉及启用功能、设定最大MAC数和选择保护操作。
摘要由CSDN通过智能技术生成

端口安全
端口安全(port Security)通过将接口学习到的动态MAC地址转换为
安全MAC地址(包括安全动态MAC,安全静态MAC和Sticky MAC),阻止非法用户
通过本接口和交换机通信,从而增强设备的安全性。

》安全MAC地址的分类

1)安全动态MAC地址
定义:使能端口安全而未使能Sticky MAC功能时转换的MAC地址
特点:设备重启后表象会丢失,需要重新学习,缺省情况下不会被老化
只有在配置安全MAC的老化时间后才会被老化,安全动态MAC地址的老化类型分为:
绝对时间老化/相对时间老化

    决定老化时间:
如设置绝对老化时间为5分钟:系统每个1分钟计算一次每个MAC的存在时间

若大于等于5分钟,则立即将该安全动态MAC地址老化。否则,等待下一分钟在检测计算

    相对老化时间:
如设置相对老化时间为5分钟:系统每割1分钟检测一次是否有该MAC的流量

若没有流量,则经过5分钟后将该安全动态MAC地址老化

2)安全静态MAC地址
定义:使能端口安全时手动配置的静态MAC地址
特点:不会被老化,手动保存配置后重启设备不会丢失

3)Sticky MAC 地址
定义:使能端口安全后又同时使能Sticky MAC功能够转换到的MAC地址
特点:不会被老化,手动保存配置后重启设备不会丢失

》MAC地址变化情况

  1.    端口安全功能/使能:
    
    </
  • 3
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值