交换机二层安全

端口安全	隔离	阻断	dhcp snooping
描述	同一个vlan之间也不能相互通信，用于高校机房实验室	接口默认允许第一个学到的mac，成为合法mac，其他阻断。 接口被： shutdown：非法mac接入，会被sh并生成日志。 protect：静悄悄丢弃，没有日志。 restrict：静悄悄丢弃，有日志。	局域网中被黑，有台假dhcp服务器， 或者接入了一台有dhcp功能的ap。
配置	int g0/0/1  port-isolate enable	int g0/0/1  port-security enable  允许2个mac：  port-security max-mac-num 2  绑定mac地址：  port-security mac-address sticky [mac地址] vlan 10	配置在接入层、汇聚层，指向dhcp下发的接口 dhcp enable   int g0/0/24  dhcp snooping trusted