当前配置

数据中心： {{ getconfigInfoArea(productDetailInfo) }}

套餐规格： 2 核 2 G

带宽：

系统盘 {{ validateMySplit(ProductVM.getProductappointInfoBykey(productDetailInfo,'云系统盘'),'|',1) }} 性能型

IP 数 1 个

可选配置

操作系统：

VPC：

安全组：

购买时长：

1 月

我已阅读并同意《恒创科技服务协议》

购买前请阅读协议并勾选同意

端口安全功能的具体配置方法

来源：佚名编辑：佚名

2025-05-09 13:00:13

不同品牌和型号的交换机配置端口安全功能的方法有所不同，以下是华为、思科、H3C 和 TP - LINK 交换机的配置方法：

华为交换机2
- 配置 VLAN：创建 VLAN 并将接口加入 VLAN。例如，创建 VLAN 10 并将接口 GigabitEthernet1/0/1 加入 VLAN 10，命令如下：

plaintext

vlan 10
quit
interface GigabitEthernet1/0/1
port link - type access
port default vlan 10
quit

配置端口安全功能：使能端口安全功能、Sticky MAC 功能，并设置接口学习 MAC 地址数的上限。例如，使能 GE1/0/1 接口的端口安全功能，使能 Sticky MAC 功能，设置接口学习 MAC 地址数的上限为 1，命令如下：

plaintext

interface GigabitEthernet1/0/1
port - security enable
port - security mac - address sticky
port - security max - mac - num 1

思科交换机3
- 进入接口配置模式：使用命令Switch# config t进入全局配置模式，然后使用Switch(config)# int fa0/18进入特定接口的配置模式。
- 启用端口安全：在接口模式下，使用命令Switch(config - if)# switchport port - security启用端口安全功能。
- 配置最大 MAC 地址数：使用命令switchport port - security maximum 12配置端口允许的最大 MAC 地址数量。
- 配置违规动作：使用命令switchport port - security violation (protect|restrict|shutdown)配置当端口上 MAC 地址数超过最大数量后交换机的行为。
- 查看端口安全状态：使用命令Switch# show port - security address和Switch# show port - security interface fa0/18查看交换机上端口安全的相关信息。
H3C 交换机（以 autoLearn 模式为例）4
- 使能端口安全：在系统视图下输入port - security enable使能端口安全功能。
- 设置端口安全模式：进入端口视图，如interface HundredGigE1/0/1，然后使用port - security port - mode autolearn设置端口安全模式为 autoLearn。
- 设置最大安全 MAC 地址数：在端口视图下使用port - security max - mac - count 64设置端口允许学习的最大安全 MAC 地址数。
- 设置入侵检测保护动作：使用port - security intrusion - mode disableport - temporarily设置触发入侵检测特性后的保护动作为暂时关闭端口，并可通过port - security timer disableport 30设置关闭时间为 30 秒。
TP - LINK 交换机（通过 Web 界面配置）6
- 进入端口安全配置页面：登录交换机 Web 界面，找到 “二层交换” -> “端口管理” -> “端口安全”。
- 选择端口并设置参数：选择要配置的端口，设置最大学习地址数，选择学习模式（如动态、静态、永久），开启端口安全功能。例如，选择端口 1，设置最大学习地址数为 20 个，学习模式为永久，开启端口 1 的端口安全功能。