端口安全故障排查.pdfVIP

端口安全故障排查 一、开始 端口安全模式可大致分为两大类：控制MAC学习类和认证类。所以定位 故障思路是分别对这两大类可能产生的问题进行排查。 版权所有:杭州华三通信技术有限公司 1、检查端口安全是否成功开启 要使用端口安全功能，必须先在全局视图下使能端口安全功能。 在使能端口安全功能之前，需要关闭全局的802.1X和MAC地址认证功能 。 命令： port-security enable 例如：在已经使能dot1x的情况下，通过命令使能端口安全功能会报错 。 2、检查Autolearn模式是否使能 在配置autolearn模式之前，需要在接口视图下先配置端口安全允许的 最大MAC地址数。 命令： port-security max-mac-count port-security port-mode autolearn 例如，在未配置端口安全允许学习的最大MAC地址数量情况下，端口下 使能autolearn模式会报错如下： 3、检查MAC地址学习是否正常 版权所有:杭州华三通信技术有限公司 开启端口安全autolearn模式之后，端口会自动学习MAC直到达到端口 安全允许的最大MAC数量，如果MAC