HCIP-IE_Datacom 部署企业级路由交换网络 - HCIP分解实验：VLAN_端口安全

目录

VLAN实验5：端口安全

基本配置

配置端口安全  

---

 

VLAN实验5：端口安全

        配置端口安全功能，将接口学习到的MAC地址转换为安全MAC地址，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许学习到MAC地址的设备通信。这样可以阻止其他非信任用户通过本接口和交换机通信，提高设备与网络的安全性。

        端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC、安全静态MAC 和Sticky MAC）阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

int g0/0/1
port-security enable，使能端口安全功能。
port-security mac-address sticky，使能接口Sticky MAC功能。
port-security max-mac-num max-number，配置接口Sticky MAC学习限制数量。