3.4交换机端口安全配置的方法和步骤

一、设置端口安全性

switchport port-security

二、设置某端口的安全Mac地址

switchport port-security mac-address <mac 地址>

三、设置端口允许通过的最多mac地址数量

switchport port-security maximum<数量> 默认为1,通常最多1024个

四、检测到违规时的安全措施

switchport port-security violation<shutdown|restrict|protect}

1. 保护模式 (Protect)：只丢弃不符合条件的数据帧，不发送告警信息。
2. 限制模式 (Restrict)：丢弃不符合条件的数据帧，并且发送告警信息。
3. 关闭模式 (Shutdown)：将端口关闭，并进入错误关闭状态。

五、验证配置

show port-security interface <端口号>

六、保存配置

end

write memory(特权模式）