采用如下的思路配置端口安全:
1. 配置VLAN,实现二层转发功能。
2. 配置端口安全功能,实现学习到的MAC地址表项不老化。
操作步骤
1. 在Switch上创建VLAN,并把接口加入VLAN
#创建VLAN。
<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan 10
[Switch-vlan10] quit
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port link-type access
[Switch-GigabitEthernet1/0/1] port default vlan 10
[Switch-GigabitEthernet1/0/1] quit
2. 配置GE1/0/1接口的端口安全功能。
# 使能接口Sticky MAC功能,同时配置MAC地址限制数。
[Switch] interface gigabitethernet 1/0/1
[Switch-GigabitEthernet1/0/1] port-security enable
[Switch-GigabitEthernet1/0/1] port-security mac-address sticky
[Switch-GigabitEthernet1/0/1] port-security max-mac-num 1
3. 验证配置结果文章来源:https://www.toymoban.com/news/detail-490971.html
将gi1/0/1下换成其他设备,无法访问网络。文章来源地址https://www.toymoban.com/news/detail-490971.html
到了这里,关于华为交换机端口安全配置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!