二层网管交换机应用 TPLINK端口安全固定内网电脑的接入端口

二层网管交换机应用TPLINK端口安全固定内网电脑的接入端口端口安全通过限制端口的最大学习MAC数目，来防范MAC地址攻击和控制端口的网络流量。如果端口启用端口安全功能，将学习接入的MAC地址，当学习地址数达到最大值时停止学习。此后，MAC地址未被学习的网络设备将不能再通过该端口接入网络，保证安全性。端口安全常常会和地址表结合使用，在地址表中静态添加MAC地址和端口的绑定信息，并且可以显示当前学习到的静态地址条目，动态地址表可以显示端口学习到的动态地址条目信息，从而可以实时更好的管理网络。端口安全应用举例：某公司使用TL-SL3428作为公司接入交换机，想实现每个端口仅能够接入指定的电脑，不允许该端口接入其他电脑，也不允许该电脑接入交换机其他端口。设置步骤以接入PC1和PC2接入1、2号端口为例，实际则以公司需要接入的主机数目为准，如下图:可以通过下列两种方法实现该目的:方法一、自动学习法设置步骤：【1】二层交换＞＞端口管理＞＞端口安全所有端口开启端口安全，最大学习地址数为1,学习模式为永久，如图：

这样设置之后，将电脑分别接入对应的端口（本例为PC1接入端口1,PC2接入端口2）。需要注意的是，电脑一定接入对应端口，如果接入出现差错，则学习到的绑定信息需要通过登录管理界面方能删除，之后重新学习。【2】端口学习到的所有信息会在“地址表管理”显示，如图，地址信息:地址表显示静态地址表 动态地址表 过滤地址表地址表显示静态地址表 动态地址表 过滤地址表显示配置□MAC地址：—(格式为:00-00-00-00-00-01)□VLANID:(1-4094) ［显示一］□端口：端口1V|帮助］□地址类型：全部静态动态 过滤地址表MAC地址VU\NID端口地址类型老化状态00-19-66-65-98-BF12静态地址不老化6C-62-6D-F7-32-4A11静态地址不老化至此，用自动学习方法设置完毕。

方法二、手动绑定法设置步骤：【1】二层交换＞＞地址表管理＞＞静态地址表在表中绑定对应端口接入的电脑MAC地址和VLANID,如图:地址表显示■问剧N动态地址表过滤地址表查找条目查找选项:全部查找查找选项:全部查找静态地址表选择MAC地址VLANID端口地址类型老化找态□端口1□00-19-66-65-98-BF12静态地址不老化□6C-62-6D-F7-32-4A11静态地址不老化提交册除帮助分别绑定各电脑的MAC地址、VLANID以及接入端口（本例仅绑定PC1和PC2）。提交册除帮助【2】二层交换＞＞端口管理＞＞端口安全所有端口开启端口安全，最大学习地址数为0，如下图:

开启端口安全后，由于最大学习地址数为0,则交换机将不会学习新的MAC,这样其他电脑将无法接入。【3】绑定的静态地址信息可以在地址表显示中查询到，如图：地址表显示静态地址表 动态地址表 过滤地址表地址表显示静态地址表 动态地址表 过滤地址表显示配置□ 地址：(格式为:00-00-00-00-00-01)□ ID:(1-4094)显示□端口：端口1v帮助□地址类型：全部 静态动态 过滤地址表MAC地址VLANID端口地址类型老化状态00-19-66-65-9S-BF12静态地址不老化6C-62-6D-F7-32-4A11静态地址不老化至此，通过两种方式有效实现端口与对应MAC地址绑定，对应的端口仅允许该端口绑定的MAC地址接入，并且某台设备只能接入其绑定的端口，而不可以接入