Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1212905
  • 博文数量: 116
  • 博客积分: 2889
  • 博客等级: 少校
  • 技术积分: 1337
  • 用 户 组: 普通用户
  • 注册时间: 2007-03-29 09:35
个人简介

IT运维工程师、律师 IT相关技术支持、法律咨询

文章分类

全部博文(116)

文章存档

2015年(1)

2014年(2)

2013年(5)

2012年(12)

2011年(4)

2010年(12)

2009年(21)

2008年(37)

2007年(22)

分类: 系统运维

2008-09-25 16:35:34

Switch(config)# int range fastEthernet 0/1 - 24   可以用此命令多个端口同时设置


switchport mode access   ---手册上写,端口必须处于access模式,能才能够执行端口安全
switchport port-security maximum 1    --------指此端口最多接受一个mac地址,其他后进入mac 地址不再接受
switchport port-security violation shutdown   ----此命令告诉交换机当端口上MAC地址数超过了最大数量之后交换

机应该怎么做。默认是关闭端口。我们可以选择使用restrict来警告网络管理员,也可以选择protect来允许通过安全端

口通信并丢弃来自其它MAC地址的数据包。

switchport port-security mac-address --手动添加端口安全的mac地址

Switch# show port-security address
Switch# show port-security interface fa0/18  ---查看已执行的端口安全信息

阅读(1740) | 评论(0) | 转发(0) |
0

上一篇:linux 单网卡nat实现

下一篇:休假结束

给主人留下些什么吧!~~