华为端口安全常用3种方法配置案例

安全动态mac地址学习功能

Huaweiint g0/0/01

interface GigabitEthernet0/0/1

port-security enable //开启安全

port-security max-mac-num 2 //最多为2个mac地址学习

port-security protect-action restrict //丢包带警告

port-security aging-time 1 //mac地址的老化时间配置一分钟,这个看情况要不要配

动态sticky绑定客户端的mac

interface GigabitEthernet0/0/2

port-security enable

port-security protect-action protect

port-security mac-address sticky

port-security max-mac-num 1

sticky中的设备mac表保存在dir文件中(一定得先设备save后才能有这个文件):

手工静态sticky绑定客户端的mac

interface GigabitEthernet0/0/3

port-security enable

port-security protect-action shutdown

port-security max-mac-num 2

port-security mac-address sticky

port-security mac-address sticky 5489-98CE-1A06 vlan 1

可在全局下设置shutdown的端口自动恢复时间

Huaweierror-down auto-recovery cause port-security interval interal-value

相关推荐
杭州领祺科技9 分钟前
036 绿电直连项目二次系统通信与安全架构选型:650/688/618 三文 + 27 号令 4 区 7 产品
安全·安全架构·储能·电力·绿电直连
w2sfot1 小时前
【JS加密在线】jsjiami.online(让JavaScript 更安全!)
开发语言·javascript·安全
墨云安全1 小时前
红队评估和渗透测试的区别是什么?2026 年从目标、方法到交付物的对比
网络·安全·web安全·网络安全·渗透测试
yu_zhidun2 小时前
终端资产管理平台实战配置:从空白环境到动态资产台账落地
安全·域智盾
yumgpkpm3 小时前
Acceldata ODP 3.3.6.4 vs CDP Private Cloud Base 7.3.2 对比
大数据·运维·服务器·hadoop·华为·zookeeper·hbase
Solis程序员3 小时前
Stripe 幂等表:把「不确定的重试」变成「查表返回」
前端·安全·bootstrap·php·agent
陈然信息站4 小时前
皮尔磁纸板进料安全方案选型指南:O300传感器与myPNOZ、PNOZmulti 2对比
大数据·安全·业界资讯
飞跨浏览器5 小时前
亚马逊 Passkey 怎么配置?在飞跨浏览器内完成设置
安全
科技象限6 小时前
数据防泄密系统怎么选?看它怎么把几道防线叠成网
运维·安全·网络安全·安企神
luiyarch6 小时前
汽车电子ISO 21448 SOTIF系列(第26期):未知危险场景的确认方法(下)——AI驱动的场景发现
网络·人工智能·安全·车载系统·汽车