第一种用法：限制第一个白名单MAC地址，则其他MAC地址流量进入则自动关闭端口
enable
configure terminal
interface fastethernet0/1
switchport port-security /开启端口安全
switchport port-security maximum 1 /启动白名单MAC地址只有一个
switchport port-security violation shutdown /如果不是该MAC，那么此端口自动关闭
第二种，MAC端口安全静态绑定
enable
configure terminal
interface fastethernet0/1
switchport port-security
switchport port-security mac-address 0060.2F06.88D8 /MAC端口静态绑定
switchport port-security violation shutdown /如果不是该MAC的流量，则自动关闭端口追问
是mac+ip两者的绑定，不是端口和mac的绑定，你搞错了，还有当你使用switchport port-security ，请看清是拒绝命令的提示，原因是端口是动态的，请看清英文
追答首先纠正的是，思科交换机没有IP和MAC的静态绑定这样命令。如果你觉得有。那你找别人来配置。另外switchport port-security显示没用，请问这个端口是access状态吗？是不是先前配置些什么，才让端口安全命令用不上来。
本回答被提问者和网友采纳基本思科三层交换机配置命令有哪些思科三层交换机配置命令介绍_百度...
- 全局配置模式：hostname(config)- 接口状态：hostname(config-if)2. 交换机口令设置：- 进入特权模式：switch>enable - 进入全局配置模式：switch#config terminal - 设置交换机的主机名：switch(config)#hostname - 设置特权加密口令：switch(config)#enable secret xxx - 设置特权非密口令：switch(...
请问基本思科三层交换机配置命令有哪些 思科三层交换机配置命令介绍_百 ...
基本思科三层交换机配置命令 1. 交换机支持的命令： 交换机基本状态：switch: ;ROM状态， 路由器是rommon>hostname> ;用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态交换机口令设置：switch>enable ;进入特权模式switch#config terminal ;进入全局配置模式sw...
思科三层交换机路由配置
首先，管理接口的配置是三层交换机路由功能的基础。这通常涉及对VLAN接口或物理接口的配置，以便通过命令行界面或远程管理工具对交换机进行管理和配置。例如，可以为VLAN接口分配IP地址，并通过该地址远程访问交换机。其次，VLAN配置在三层交换机中至关重要。VLAN允许将交换机划分为多个虚拟网络，实现网络隔离和...
思科三层交换机的配置
1、照图连线 2、起名的命令——hostname caiwu 3、电脑配置 4、端口ip地址配置命令—— ip add <ip地址> <子网掩码> 5、配置vlan的命令——vlan 20 name YX 6、配置端口vlan的命令——sw acc vlan 20 7、在左边路由器s0\/0\/0口上配置 clock rate 64000 8、静态路由——ip route <目的地址...
思科网络交换机配置命令(详细命令总结归纳)
恢复出厂配置：通过特定命令进行清除和重置，确保数据安全。Telnet设置：配置远程访问权限和登录接口，增强管理便利性。VLAN管理：包括创建、删除、命名、端口分配和IP地址设置，实现网络隔离和流量控制。Trunk配置：管理VLAN间的通信，控制允许的VLAN流量。三层交换机配置：涉及虚拟接口、物理接口配置、DHCP中继等...
cisco交换机安全配置设定命令(2)
端口错误检测和自动恢复设定 switch(config)#errdisable detect cause all \/启用所有类型错误检测 switch(config)#errdisable recovery cause all \/启用所有类型错误发生后在30s后自动恢复 switch(config)#errdisable recovery interval 30 \/自动恢复间隔时间为30s 四、三层交换机常用路由协议安全配置 1、RIP...
思科交换机怎么给端口配置ip?
1、首先交换机连接到控制台端口，启动交换机，进入交换机配置界面。2、然后按“Ctrl+Y”键进入交换机配置主界面。3、然后用键盘的上下键将光标移动到“IP Configration\/Setup...”这一选项，再按回车键。4、如果堆叠并连接了多个交换机，则需要将光标移到“带内堆栈IP地址”后的配置下，然后按回车键...
实现端口安全的几种机制
实现端口安全的几种机制 一、mac绑定 交换机安全特性可以让我们配置交换机端口,使得当具有非法MAC地址的设备接入时,交换机会自动关闭接口或者拒绝非法设备接入,也可以限制某个端口上最大的MAC地址数 情景模拟(Cisco S3550) 在交换机上配置从f0\/11接口上只允许MAC地址为00e0.fc01.0000的主机接入 S1(config)#int f0...
思科三层交换机外网登陆配置
交换机一般都是支持SSH的，建议你在外网远程登录的时候使用SSH，telnet是不加密的远程，非常的不安全。ssh一般配置步骤如下：先改主机名，hostname xxxx 加个域名：ip domain-name 创建RSA密钥对： crypto key generate rsa 输入密钥长度，默认：512，建议1024 配置用户名密码：username xxx password xxx ...
switchport三层交换机接口配置命令
三层交换机具有二层交换功能与三层路由功能，其端口默认为二层模式。在接口配置模式下，通过使用不带参数的 switchport 命令可以将一个接口配置为二层模式。若要启用三层功能，则需在该端口输入 no switchport 命令。对于二层交换机，无需使用 no switchport 命令。三层交换机的这一特点使得设备在不同应用...
