计算机网络教程课件 09 VLAN和VLAN间路由.pptxVIP

第09章VLAN和VLAN间路由;交换机端口安全

创建和管理VLAN

实现VLAN间路由;交换机端口安全配置步骤

配置交换机端口安全

镜像端口监控网络流量

端口隔离

;1.启用端口安全。

2.设置端口允许的最大MAC地址数量（可选）。

端口允许的最大MAC地址数量通常是1，即只能学习一个MAC地址表项，课根据组网需求更改限制数。使用“port-securitymaximummax-number”命令设置数量。

3.配置端口安全违规后保护动作。

动作：restrict，丢弃源MAC地址不存在的报文并上告报警，推荐使用；

动作：protect，只丢弃源MAC地址不存在的报文，不上告报警；

动作：shutdown，接口状态被置为error-down，并上告报警（接口down掉）

4.设置MAC地址安全类型。

安全动态MAC地址：设备重启后表项会丢失，需要重新学习，缺省情况下不会老化.

安全静态MAC地址：在交换机上手工配置的静态MAC地址，不会被老化，存配置后重启设备不会丢失

stickyMAC（粘性MAC）：安全动态MAC地址的学习，重启设备后stickyMAC也不会丢失

;在LSW1交换机上设置端口安全，端口Ethernet0/0/1只允许连接PC1，端口Ethernet0/0/2只允许连接PC2，端口Eth