交换机端口安全

交换机端口安全

概念:针对交换机的端口进行安全属性的配置,从而控制用户的安全接入。

端口安全的分类:

1)限制交换机端口的最大连接数

2)针对交换机端口进行MAC地址、IP地址的绑定。交换机端口的地址绑定,可针对IP地址、MAC地址、IP+MAC地址进行灵活绑定。

端口安全的限制:

以下端口类型不能配置端口安全:聚合端口(aggregate port)、镜像端口(span port)、接入端口(Access port)。

安全违例的处置方式:Protect(丢弃,不产生告警)、Restrict(丢弃,产生告警,默认情况下为Restrict)、shutdown(丢弃,并关闭接口)。

端口安全的配置方法:

(1)接口动态安全MAC地址

1)进入接口,开启接口安全功能

port-security enable

2)限制安全MAC地址最大数量(默认为1)

Port-security max-mac-num 数量

3)配置处理动作

Port-security protect-action 动作(Protect,Restrict,shutdown)

4)配置老化时间(默认不老化)

Port-security aging-time 时间(单位:秒)

(2)StickyMAC地址(静态MAC地址绑定)

1)进入接口,开启接口安全

Port-security enable

2)修改接口安全模式为sticky

Port-security mac-address sticky

3)绑定接口与MAC地址

Port-security mac-address sticky 主机的MAC地址 主机所属VLANID

4)配置处理动作(默认为:restrict)

Port-security protect-action 动作(Protect,Restrict,shutdown)

验证:

PC1可以访问PC4

PC2不可以访问PC4

PC3可以访问PC4

PC6不可以访问PC4

相关推荐
徐子元竟然被占了!!1 小时前
实验-基本ACL
网络
ftpeak2 小时前
从零开始使用 axum-server 构建 HTTP/HTTPS 服务
网络·http·https·rust·web·web app
LabVIEW开发2 小时前
LabVIEW气体污染无线监测
网络·labview·labview知识·labview功能·labview程序
JZZC23 小时前
MA上的OSPF动态路由(2025年9月11日)
计算机网络·ensp·ospf·动态路由·ma上的ospf动态路由
error:(3 小时前
【从零到公网】本地电脑部署服务并实现公网访问(IPv4/IPv6/DDNS 全攻略)
网络·智能路由器
酷飞飞3 小时前
Python网络与多任务编程:TCP/UDP实战指南
网络·python·tcp/ip
Tisfy4 小时前
服务器 - 从一台服务器切换至另一台服务器(损失数十条访客记录)
运维·服务器
风中的微尘4 小时前
39.网络流入门
开发语言·网络·c++·算法
lubiii_5 小时前
网络安全渗透测试第一步信息收集
安全·web安全·网络安全
hsjkdhs5 小时前
网络编程之UDP广播与粘包问题
网络·网络协议·udp