交换机端口安全总结.docxVIP

最常用的对端口安全的理解就是可根据MAC地址来做对网络流虽的控制和管理，比如MAC 地址与具体的端口绑定，限制具体端口通过的MAC地址的数最，或者在具体的端口不允许某 些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802. IX來控制网络的访问 流量。 首先谈一下MAC地址与端口绑定，以及根据MAC地址允许流罐的配置。 MAC地址与端口绑定,当发现主机的MAC地址与交换机上指定的MAC地址不同时，交 换机相应的端口将down掉。当给端口指定MAC地址吋,端口模式必须为access或者Trunk 状态。 3550-l#conf t3550-1(config)#int fO/13550-1(config-i f)#swi tchport3550-1(config-if)#switchport配置MAC地址。 3550-l#conf t 3550-1(config)#int fO/1 3550-1(config-i f)#swi tchport 3550-1(config-if)#switchport 配置MAC地址。 3550-1(config-if)#switchport MAC地址数为io 3550-1(config-i f)#swi tchport 配置不符时,端口 down掉o 2.通过MAC地址來限制端口流量，此配置允许一 TRUNK 口最多通过100个MAC地址