交换机端口安全.pdfVIP

交换机端口安全

1、启用命令switchportport-security

启用前要把端口的mode改成access或trunk，否则不能启用。

启用后的默认行为是：

Maximum（学习最大mac条目）：1

Vioation违背shutdown

（）后的行为：

学习方式：dynamic

2、maximum的配置：switchportport-securitymaximum2(vanvan-id)

这个数字调高没问题，调低则要shutdown接口

3、学习方式的配置switchportport-securitymac-addresssticky/mac-address(vanvan-id)

3

学习方式分为种：

Stickymacmac

（粘性的）：保存第一次学到的，对超时没有用。学习到后会保存到配

置文件中，showrun可以看到

Dynamic()

动态的：默认配置的，启用超时后，动态学习的超时的设置是默认打开的

Static（静态的）：要手工指定，启用超时后，动态学习的超时的设置是默认关闭的，

要用命令switchportport-securityagingstatic打开静态的超时

vanvan-id的选项是用在trunk上时，对van内的mac数量进行控制，但必须有个全局的命

令

4、vioation的设置：switchportport-securityvioation{restrict|protect|shutdown}

违反安全后的设置有三种：

Restrict丢包，发送下面的日志，但不shutdown

Protect丢包后不做任何操作

Shutdown丢包，发送日志，shutdown

5、老化时间的启用：switchportport-securityagingtime60(分钟)

老化的类型：

Absoute决对清除，即不管有没有流量，都倒计时，时间到后清除mac条目

Inactivity相对清除，即只要有流量，时间就恢复到设定的老化时间，其实，接口上有

很多协议和其他的流量，即不发包，端口也不会清闲，也就是说，这种设置一般不

会清除mac

6、showport-security查询在哪个端口上启用了端口安全

showport-securityaddress查询安全mac地址表

showport-securityinterfacef0/2查询端口的安全配置信息