思科2900交换机： 思科2900网络交换机： 他并沒有相近switchport port-secruity的指令来配备端口号安全性，百度seo排名公司可是指令基础转变并不大 插口下边配备 interface eth0/1 port security max-mac-count 1 较小值为1(与华为手机不一样) port security action shutdown/trap 界定违反规定后的姿势 port security 打开端口号安全性 那样就简易地进行了，左右配备的了解呢是那样的，eth0/1插口只有学习培训1个MAC，也就只有1个MAC详细地址插口，不然物理学关掉或是不物理学关掉但推送深陷报文格式阻拦插口统计数据发送。或许，这默认设置就会有端口号安全性里的粘滞特点，会把第一位学习培训到的MAC详细地址全局变量转化成这条mac-address secure static x-x-x-x interface eth0/1 vlan xx。 留意：记数这儿假如端口号是TP-LINK大的集线器或傻瓜交换机将会必须加1，百度seo排名公司它自身 有一个MAC必须学习培训，小的8口集线器将会要是测算连接PC总数就可 华为手机S2352网络交换机： interface Ethernet0/0/4 mac-address learning disable 关闭端口学习培训作用(之后只看静态数据关联表) port default vlan 20 user-bind static mac-address 0001-6c94-5f3f vlan 20插口下手动式 建立此插口静态数据MAC端口号关联表 华为手机S3528网络交换机： interface Ethernet0/23 mac-address max-mac-count 0 关掉插口MAC学习培训记数 port access vlan 10 全局变量：mac-address static 0025-9e7c-78f1 interface Ethernet0/24 vlan 1需全局变量手动式建立静态数据ARP关联表 |
