H3C交换机端口安全.doc

精品文档，仅供学习与交流，如有侵权请联系网站删除1.4.1  端口安全autolearn模式配置举例 1. 组网需求 在交换机的端口Ethernet1/0/1上对接入用户做如下的限制:               允许最多1个用户自由接入，不进行认证，将学习到的用户MAC地址添加为Secure MAC地址； l              为确保用户Host能够接入，将该用户的MAC地址0001-0002-0003作为Secure MAC地址，添加到VLAN 1中； l         当Secure MAC地址数量达到80后，停止学习；当再有新的MAC地址接入时，触发Intrusion Protection特性，并将此端口关闭30秒2. 组网图 图1-5 端口安全autolearn模式组网图3. 配置步骤 # 进入系统视图  system-view # 启动端口安全功能[Switch] port-security enable  # 进入以太网Ethernet1/0/1端口视图 [Switch] interface Ethernet1/0/1  # 设置端口允许接入的最大MAC地址数为1。

 [Switch-Ethernet1/0/1] port-security max-mac-count 1  # 配置端口的安全模式为autolearn[Switch-Ethernet1/0/1] port-security port-mode autolearn  # 将Host 的MAC地址0001-0002-0003作为Secure MAC添加到VLAN 1中[Switch-Ethernet1/0/1] mac-address security 0001-0002-0003 vlan 1  # 设置Intrusion Protection特性被触发后，暂时关闭该端口，关闭时间为30秒 [Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily [Switch-Ethernet1/0/1] quit [Switch] port-security timer disableport 30【精品文档】第 页。