H3C 交换机端口安全设置

组网环境模拟
H3C 端口安全设置
二,需求

实现:PC直连交换机,仅允许一条静态绑定的MAC和第一个动态学习的终端通过,静态绑定的MAC地址用于管理员的笔记本,平时维护等等工作,老化时间为永久

三,配置交换机
1、进入系统视图,创建vlan2,加端口,设置地址
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 20
[H3C-vlan2]port g1/0/1
[H3C-vlan2]int vlan 2
[H3C-Vlan-interface2]ip address 192.168.2.1 24
[H3C-Vlan-interface2]qui
开启端口安全功能
[H3C]port-security enable
3、进入需要设置的端口安全的端口视图下
[H3C]int g1/0/1
4、设置端口允许的最大安全MAC地址数为1
[H3C-GigabitEthernet1/0/1]port-security max-mac-count 1
5、绑定静态的mac地址及vlan
[H3C-GigabitEthernet1/0/1]mac-address static f832-e400-bb24 vlan 2
6、设置端口安全模式为autolearn(将自动学习到的MAC地址添加到安全MAC地址表中,称之为安全MAC地址),secure(该模式下,禁止端口学习MAC地址)
[H3C-GigabitEthernet1/0/1]port-security port-mode autolearn
[H3C-GigabitEthernet1/0/1]qui
四,验证
  • 第一个动态学习的能通过
H3C 交换机端口安全设置
  • 第二个是静态绑定的也可以通
H3C 交换机端口安全设置
  • 第三个没绑定,也需要动态学习,所以不能通过,无法ping通
  • 当接入第三台电脑时,也不会学习mac地址
H3C 交换机端口安全设置

H3C V7交换机WEB登录设备方法:https://www.hao0564.com/3165.html

H3C路由交换清空ARP表:https://www.hao0564.com/2573.html

留下评论

您的电子邮箱地址不会被公开。 必填项已用 * 标注