一酌伊、應(yīng)用
SW端口安全是2層特性，提供兩個(gè)方面的保護(hù)：
1.可以限定一個(gè)接口所能學(xué)習(xí)的MAC地址數(shù)量
2.可以在一個(gè)接口靜態(tài)綁定MAC地址
二死讹、配置
swi mode access #啟用端口安全時(shí)推励，必須先設(shè)為access接口
swi port-security #啟用端口安全(默認(rèn)只能學(xué)一個(gè)MAC)
switchport port-security mac-address sticky #將動(dòng)態(tài)學(xué)到的地址粘住，永久使用
switchport port-security violation [protect|restrict|shutdown]#指定行為,默認(rèn)shutdown
switchport port-security aging time 1#（分鐘）設(shè)定多長(zhǎng)時(shí)間后能重新學(xué)習(xí)MAC地址城豁，也就是設(shè)定現(xiàn)有MAC地址的有效期
errdisable recovery cause psecure-violation #讓err-disable接口自動(dòng)恢復(fù)
三苟穆、查看
show port-security #可以看到哪些接口應(yīng)用了端口安全
show port-security address #可以看到授權(quán)的MAC地址
show port-security interface f0/1 #可以看到接口的具體狀態(tài)
show errdisable #查看err-disable接口
除非注明，肉餅博客文章均為原創(chuàng)唱星，轉(zhuǎn)載請(qǐng)以鏈接形式標(biāo)明本文地址
本文地址：http://roubin.me/post/port-security/
