广域网基本配置命令.docVIP

Switchen 进入特权模式 整体查看 操作 Switch＃ Switch#configure 进入全局模式 进行专门的操作 Switch(config)# 全局模式 Switch(config)#interface f0/1 进入f0/1端口配置视图 Switch(config-if)#switchport mode access 设置端口属性为access Switch(config-if)#switchport mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode trunk Set trunking mode to TRUNK unconditionally 一共三种接入模`式 Switch(config-if)#switchport port-security 开启端口安全 Switch(config-if)#switchport port-security maximum 6 设置安全MAC地址数为6 Switch(config-if)#no switchport port-security maximum 6 取消设置安全MAC地址数为6 Switch(config-if)#switchport port-security mac-address 0006.2A5D.B35E 设置安全MAC地址为0006.2A5D.B35E，即：将端口与MAC地址进行绑定 Switch(config-if)#switchport port-security violation ? 设置违反端口安全时采取的措施 protect Security violation protect mode 违规时丢弃来自未知MAC地址的信息包 restrict Security violation restrict mode 违规时丢弃来自未知MAC地址的信息包，发送一个消息给网管 shutdown Security violation shutdown mode 违规时关闭端口 Switch(config-if)#switchport port-security violation shutdown 设置违规方式为关闭端口 Switch(config-if)#no shutdown 开启端口 Switch(config-if)#exit 退出 Switch#show port-security interface f0/1 查看端口f0/1的安全属性 Port Security : Enabled 是否启用端口安全 Port Status : Secure-up Violation Mode : Shutdown 违反安全规则的措施 Aging Time : 0 mins Aging Type : Absolute SecureStatic Address Aging : Disabled Maximum MAC Addresses : 2 本端口允许的安全MAC地址数 Total MAC Addresses : 1 本端口现有的安全MAC地址数 Configured MAC Addresses : 1 Sticky MAC Addresses : 0 Last Source Address:Vlan : 0000.0000.0000:0 Security Violation Count : 0 本端口已发生的违反端口安全规则次数 Switch#show port-security address 查看交换机端口安全地址，并附带老化信息