1、Port Security解析

触发Port Security的条件：

  • 未授权的MAC地址

  • 端口MAC地址数量超过了限制


触发Port Security后的动作：

  •   protect   Security violation protect mode        丢弃数据，不发送SNMP Trap消息

  •   restrict  Security violation restrict mode       丢弃数据帧，发送SNMP Trap消息

  •   shutdown  Security violation shutdown mode       关闭接口，发送SNMP Trap消息


2、实验拓扑

wKioL1aTYc3iWOmYAAAv6DsK1lE481.png

3、实验配置

正常情况下的连通性

wKiom1aTYk2yJBCoAAAm6Ep9Kmc060.png

在S1上启动端口安全，只让端口学习aaaa.bbbb.cccc的MAC地址，采用protect的动作

interface GigabitEthernet0/31

 switchport mode access

 switchport port-security

 switchport port-security violation protect

 switchport port-security mac-address aaaa.bbbb.cccc

再次测试连通性

wKiom1aTZKvSWuVWAAAfdSm1WZU460.png

wKiom1aTZMqxOHaiAABEZSKIQJM171.png此外还可以设置端口可以学习的最大MAC地址个数以及设置粘性粘贴

S1(config-if)#switchport port-security maximum ?

  <1-3072>  Maximum addresses

S1(config-if)#switchport port-security mac-address sticky ?

  <cr>