交换port security1 22配置端口允许接入的最大MAC地址数

端口安 1 1 1 1 3 3 4 4 5 6 7 7 8 8端口绑 1 1 1 1 2i为报文；对于不能通过802.1x认证或MAC地址认证的，将被视为。了用户的工作量，极大地提高了系统的安全性和可管理性。证数据帧只能被交换机发送到已经通过认证的设备上，从而防止设备网络数据。IntrusionProtectionMAC802.1x认永久断开端口连接或是过滤源地址是此MAC地址的报文，保证了端口的安全性。传送时，设备将会发送Trap信息，便于网络管理员对这些特殊的行为进行。表1-1Protection特性当端口下的SecurityMACport-现报文后IntrusionMAC、已配置的静态MAC的报文，才能通过该端口此模式下NTKProtection特性接入用户通过802.1x认证后，不再进行MAC地址认证； Need口下经过认证的MAC地址认证用户可以有多个许经过认证的802.1x用户可以有多个允许经过认证的802.1x用户可以有多个802.1x认证，则在静默期间，交换机不处理该用户的认证功能，静默之后交换机才允许该用户进行802.1x认证。MACMAC匹配的表1-2配置Trap配置SecurityMAC表1-3-MAC地址认证（关闭）配置端口允许的最大MAC地址数有两个作用：--配置端口允许接入的最大MAC地址表1-5-值port-securityouiOUI-valueindexindex-802.1x的接入-port-securityport-mode{autolearn｜mac-and-userlogin-secure|userlogin|userlogin-secure｜口处于状态userlogin-secure-ext｜userlogin-secure-or-mac|userlogin-withoui}置端口允许接入的最大MAC地址数。当端口安全模式不是noRestriction时，若要改变端口安全模式，必须首先执行undoport-securityport-mode命令恢复端口安全模式为noRestriction模式。表1-6NTK--port-securityntk-mode{|ntk-withbroadcasts即所有报可成功发送表1-7IntrusionProtection--{blockmac|disableportProtection特性-port-securitytimer接的时间为20秒为disableport-temporarily模式时，系统暂时断开端口连接的时间。NTKport-securityintrusion-modeblockmac命令后，交换机将无法目的MAC地址为MAC地址的报文从该端口发出，也就是说NTK特性对目的MAC地址为MAC地址的报文不起作用。表1-8配置Trap-打开指定Trap信息的发port-securitytrap{addresslearned|dot1xlogfailure|dot1xlogoff|dot1xlogon|intrusion|ralmlogfailure|ralmlogoff|ralmlogon}备端。用户可以配置端口是否忽略RADIUS服务器下发的信息。--址只能被添加到一个端口上，利用该特点，可以实现同一VLAN内MAC地址与端口的绑定。 autolearn之后，端口的MAC地址学习方式将会发生如下变化：SecurityMACMACSecurity将从autolearn状态转变为secure状态。后，即使交换机重启，SecurityMAC地址也可以恢复。表1-10配置SecurityMAC-mac-addresssecuritymac-addressmac-addresssecuritymac-addressvlanvlan-表1-11disyport-security[interfaceinterface-listdisy命令可以disymac-addresssecurity[interfaceinterface-typeinterface-number][vlanvlan-id][count]添加到VLAN1中；Protection特性，并将此端口关闭30秒。图1-1[Switch]port-security[Switch]interfaceEthernet[Switch-Ethernet1/0/1]mac-addresssecurity0001-0002-0003vlan#IntrusionProtection30秒。[Switch-Ethernet1/0/1port-securityintrusion-modedisableport-temporarily[Switch-Ethernet1/0/1]quit[Switch]port-securitytimerdisableportMAC地址和IP地址绑定到指定的端口上。进行绑定系统的安全性，增强了对的。表2-1-amuser-bindmac-addrmac-addressip-addrip-址和IP和IPamuser-bindmac-addrmac-addressip-addrip-表2-2disyamuser-bind[interfaceinterface-typeinterface-number|ip-addrip-addr|mac-addrma