广域网基本配置命令

Switch>en进入特权模式整体查看操作

Switch＃

Switch#configure进入全局模式进行专门的操作

Switch(config)# 全局模式

Switch(config)#interface f0/1 进入f0/1端口配置视图

Switch(config-if)#switchport mode access 设置端口属性为access

Switch(config-if)#switchport mode ?

access Set trunking mode to ACCESS unconditionally

dynamic Set trunking mode to dynamically negotiate access or trunk mode

trunk Set trunking mode to TRUNK unconditionally 一共三种接入模`式

Switch(config-if)#switchport port-security开启端口安全

Switch(config-if)#switchport port-security maximum 6设置安全MAC地址数为6

Switch(config-if)#no switchport port-security maximum 6取消设置安全MAC地址数为6

Switch(config-if)#switchport port-security mac-address 0006.2A5D.B35E

设置安全MAC地址为0006.2A5D.B35E，即：将端口与MAC地址进行绑定

Switch(config-if)#switchport port-security violation ? 设置违反端口安全时采取的措施

protect Security violation protect mode 违规时丢弃来自未知

MAC地址的信息包restrict Security violation restrict mode 违规时丢弃来自未知

MAC地址的信息

包，发送一个消息给

网管

shutdown Security violation shutdown mode 违规时关闭端口Switch(config-if)#switchport port-security violation shutdown 设置违规方式为关闭端口

Switch(config-if)#no shutdown开启端口

Switch(config-if)#exit 退出

Switch#show port-security interface f0/1 查看端口f0/1的安全属性Port Security : Enabled 是否启用端口安全

Port Status : Secure-up

Violation Mode : Shutdown 违反安全规则的措施

Aging Time : 0 mins

Aging Type : Absolute

SecureStatic Address Aging : Disabled

Maximum MAC Addresses : 2 本端口允许的安全MAC地址数Total MAC Addresses : 1 本端口现有的安全MAC地址数Configured MAC Addresses : 1

Sticky MAC Addresses : 0

Last Source Address:Vlan : 0000.0000.0000:0

Security Violation Count : 0 本端口已发生的违反端口安全规则次数

Switch#show port-security address查看交换机端口安全地址，并附带老化信息