利用安全端口实现mac地址与端口绑定的配置
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为 S3600 产品利用安全端口实现mac地址与端口绑定的配置
时间:2010-04-29 10:57
一、组网需求：在终端较多的情况下，要求动态实现 mac地址跟端口的绑定，不用手工配置。
在交换机配置正确的情况下，只有第一次连接到该端口上的mac地址会被绑定到这个端口上。
二、组网图：三、配置步骤： S3900配置 1．进入系统视图。
H3C system-v
一、组网需求：
在终端较多的情况下，要求动态实现mac地址跟端口的绑定，不用手工配置。
在交换机配置正确的情况下，只有第一次连接到该端口上的mac地址会被绑定到这个端口上。
二、组网图：
三、配置步骤：
S3900配置
1．进入系统视图。
<H3C> system-view
2．使能端口安全机制。
[H3C] port-security enable
3．进入以太网e1/0/1端口视图。
[H3C] interface Ethernet1/0/1
4．设置端口允许接入的最大mac地址数为1
[H3C-Ethernet1/0/1] port-security max-mac-count 1
5．配置端口的安全模式为autolearn
[H3C-Ethernet1/0/1] port-security port-mode autolearn
四、配置关键点：
设置端口允许接入的最大mac地址数为1，即port-security max-mac-count 1。
配置端口的安全模式为autolearn，即port-security port-mode autolearn。