华为端口安全常用3种方法配置案例

最新推荐文章于 2024-03-10 20:04:39 发布

项目工程师余工

最新推荐文章于 2024-03-10 20:04:39 发布

阅读量1.2k

点赞数 7

分类专栏：网络工程文章标签：华为安全

项目工程师余工

本文链接：https://blog.csdn.net/ydaxia110/article/details/135529082

版权

网络工程专栏收录该内容

237 篇文章 33 订阅

订阅专栏

本文介绍了华为交换机上关于端口安全的配置，包括动态MAC地址学习功能（最大2个地址，老化时间为1分钟），sticky绑定客户端MAC地址（存储在dir文件中），以及手工静态sticky绑定和全局自动恢复时间的设置。

摘要由CSDN通过智能技术生成

在这里插入图片描述

安全动态mac地址学习功能

[Huawei]int g0/0/01
interface GigabitEthernet0/0/1
port-security enable //开启安全
port-security max-mac-num 2 //最多为2个mac地址学习
port-security protect-action restrict //丢包带警告
port-security aging-time 1 //mac地址的老化时间配置一分钟，这个看情况要不要配

在这里插入图片描述

动态sticky绑定客户端的mac

interface GigabitEthernet0/0/2
port-security enable
port-security protect-action protect
port-security mac-address sticky
port-security max-mac-num 1

在这里插入图片描述
sticky中的设备mac表保存在dir文件中（一定得先设备save后才能有这个文件）：

手工静态sticky绑定客户端的mac

interface GigabitEthernet0/0/3
port-security enable
port-security protect-action shutdown
port-security max-mac-num 2
port-security mac-address sticky
port-security mac-address sticky 5489-98CE-1A06 vlan 1

可在全局下设置shutdown的端口自动恢复时间
[Huawei]error-down auto-recovery cause port-security interval interal-value