网络互联技术与实践第7章：使用三层交换机实现VLAN间路由试卷.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 7.2.4 交换机接入安全 （3）配置指定端口授权访问的主机MAC地址 授权访问主机的MAC地址的指定方法有三种如下方式： ① 手工静态配置制定 switch(config-if)#switchport mac-address mac_address ② 让交换机动态学习 默认情况下，交换机会自动学习插入到端口的主机或网络设备的MAC地址。 ③ 配置动态粘滞MAC 地址 动态粘滞MAC 地址方式支持动态学习或手工静态指定，其配置命令为： switch(config-if)#switchport port-security mac-address sticky {mac_address} 1.端口安全 7.2.4 交换机接入安全 （4）安全违规模式 当出现以下任一情况时，则会发生安全违规： ① 地址表中添加了最大数量的安全MAC地址，有工作站试图访问接口，而该工作站的MAC地址未出现在该地址表中。 ② 在一个安全接口上获取或配置的地址出现在同一个VLAN中的另一个安全接口上。 配置命令为： switch(config-if)#switchport port-secu