端口IP或MAC地址的绑定:
interface fastethernet 0/1
switchport port-security
switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.100
protect 当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址中的任何一个)的包.
restrict 当违例产生时,将发送一个trap通知
shutdown 当违例产生时,将关闭端口并发送一个trap通知
当端口因违例关闭后,在全局模式下用errdisable recovery 将接口从错误状态中恢复过来
实例:
interface fastethernet 0/1 #进入0/1端口
switchport port-security #开启端口安全功能,在设置其他内容时必须把安全功能开启
switchport port-security violation shutdown #当端口违例时将端口关闭并发送一个trap通知.
验证查看:
show port-security
设置端口最大连接数:
interface fastethernet 0/1 #进入0/1端口
switchport port-security #开启端口安全
switchport port-security maximum 1 #设置端口最大连接数为1
switchport port-security violation protect #设置端口违例时丢弃未知地址
阅读(1427) | 评论(2) | 转发(0) |
