篇端口附加特性配置.pdfVIP

第1章端口安全

1.1配置安全端口安全MAC地址数

安全端口安全MAC地址数为使能了安全功能的端口上能够学习到的最多的MAC地址数，

源MAC地址超过了该数目的数据包会引起安全端口违例，缺省值为1。

进入管理模式下按下列步骤来配置安全端口安全MAC地址数

命令目的

configure进入全局配置模式。

interfacef0/1进入要配置的端口下。

[no]switchportport-security指定/取消最多安全MAC地址数。

umvalue

●value为配置的最大MAC地址数目。

exit退回全局配置模式。

exit退回到管理配置模式。

write保存配置。

1.2配置安全端口的静态MAC地址

配置安全端口的静态MAC地址后，若进入端口的MAC地址为所配置的静态MAC地址，

数据包不会产生安全违例。

进入管理模式下按下列步骤来配置安全端口的静态MAC地址。

命令目的

configure进入全局配置模式。

interfacef0/1进入要配置的端口下。

[no]switchportport-security添加/删除安全端口的静态安全MAC地址。

mac-addressmac-addr

●mac-addr为所配置的MAC地址。

exit退回全局配置模式。

exit退回到管理配置模式。

write保存配置。