网络设备配置与维护项目化教程教学课件作者李亚方项目一交换机配置.pptVIP

图1一6一2 返回 图1一7一1 返回 图1一7一2 返回 图1一7一3 返回 图1一7一4 返回 图1一7一5 返回 图1一8一1 返回 * 任务8 交换机端口安全 3550（config-if）#switchport port-security violation protect// 当主机MAC地址数目超过100时，交换机继续工作，但来自新的主机的数据帧将丢失。 2.根据MAC地址来拒绝流量。 上面的配置根据MAC地址来允许流量，下面的配置则是根据MAC地址来拒绝流量。此配置在Catalyst交换机中只能对单播流量进行过滤，对于多播流量则无效。 3550（config）#mac-address-table static 00-90-F5-10-79-C1 vlan 2 drop // 在相应的Vlan丢弃流量。 上一页 下一页 返回 任务8 交换机端口安全 3550（config）#mac-address-table static 00-90-F5-10-79-C1 vlan 2 int f0/ 1 // 在相应的接口丢弃流量。 3.理解端口安全。 当你给一个端口配置了最大安全MAC地址数量，安全地址是以以下方式包括在一个地址表中的： （1）你可以配置所有的MAC地址使用 switchport port-security mac-addressmac地址这个接口命令。 （2）