思科交换机安全端口设置

思科交换机安全端口设置

配置mac-address不用，这个只是添加静态MAC，不设置就是动态学习的MAC。sticky也不用，只是为了保存下来学习的MAC，交换机重启不丢失而已。 追问： 是的，我又把第二个交换机又连接了个PC 然后PING第一个交换机，再到第一个交换机器SH MAC-ADDRESS-TABLE INT F0/1 显示是2个MAC ，但它还是不关闭啊 回答： 首先你要用命令switchport port-security，不带参数的，在端口启动安全保护，然后再配置什么max,violation那些 追问： Switch#sh port-security int f0/1Port Security : DisabledPort Status : Secure-downViolation Mode : ShutdownAging Time : 0 minsAging Type : AbsoluteSecureStatic Address Aging : DisabledMaximum MAC Addresses : 1Total MAC Addresses : 1Configured MAC Addresses : 0Sticky MAC Addresses : 0Last Source Address:Vlan : 0000.0000.0000:0Security Violation Count : 0Switch(config-if)#switchport port-securityCommand rejected: FastEthernet0/1 is a dynamic port.dynamic port不能启用Port Security，只有静态接入端口或中继端口才行。要将模式切换为access。cisco网站上的：Cat3750(config-if)#switchport port-securityCommand rejected: FastEthernet1/0/2 is a dynamic port.!--- Port security can only be configured on static access ports or trunk ports.Cat3750(config-if)#switchport mode access!--- Sets the interface switchport mode as access.Cat3750(config-if)#switchport port-security!--- Enables port security on the interface.Cat3750(config-if)#switchport port-security mac-address 0011.858D.9AF9!--- Sets the secure MAC address for the interface.Cat3750(config-if)#switchport port-security violation shutdown