当前位置：首页> H3C交换机-端口绑定与端口安全

H3C交换机-端口绑定与端口安全

时间：2023-09-10 00:06:54 下载该word文档

H3C端口绑定与端口安全
端口安全：
1.启用端口安全功能
[H3C]port-securityenable2.配置端口允许接入的最大MAC地址数
[H3C-Ethernet1/0/3]port-securitymax-mac-countcount-value缺省情况下，最大数不受限制为0
3.配置端口安全模式
[H3C-Ethernet1/0/3]port-securityport-mode{autolearn|noRestriction}…
4.手动添加SecureMACfe址表项
[H3C-Ethernet1/0/3]mac-addresssecuritymac-addressvlanvlan-id5.配置IntrusionProtection（IntrusionProtection被触发后，设置交换机采取的动作）[H3C-Ethernet1/0/3]port-securityintrusion-mode{blockmac|disableport|disableport-temporarily}验证命令:displayport-security[interfaceinterface-list]display显示端口安全配置的相关信息
mac-addresssecurity[interfaceinterface-typeinterface-number][vlanvlan-id]显示SecureMAC地址的配置信息
端口+IP+MAC绑定

方法一：
[H3C]amuser-bindmac-addrB888-E37B-CE2Cip-addr192.168.1.106interfaceEthernet1/0/3方法二：
[H3C-Ethernet1/0/3]amuser-bindmac-addrB888-E37B-CE2Cip-addr192.168.1.106验证命令：
[H3C]displayamuser-bind显示端口绑定的配置信息
端口+IP绑定
[H3C-Ethernet1/0/3]amuser-bindip-addr192.168.1.106注：
交换机只要接收一个3层表项，交换机使用动态ARP产生一条arp条目。选用交换机时应该注意交换机所支持的最大ARP表项的数目。

阅读全文