华为S2100/S2300/S2700二层交换机配置端口安全

 时间:2026-05-02 22:04:32

1、请自行准备好华为交换机和电脑

并且让你的电脑和交换机连接上

2、采用如下的思路配置接口安全:

创建VLAN,并配置接口的链路类型为Trunk。

使能接口安全功能。

使能接口Sticky MAC功能。

配置接口安全功能的保护动作。

配置接口MAC地址学习限制数。

华为S2100/S2300/S2700二层交换机配置端口安全

3、创建VLAN,并配置接口的链路类型:

4、<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

[Quidway] interface ethernet 0/0/1

[Quidway-Ethernet0/0/1] port link-type trunk

[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 10

5、配置接口安全功能

6、# 使能接口安全功能。

[Quidway-Ethernet0/0/1] port-security enable

7、# 使能接口Sticky MAC功能。

[Quidway-Ethernet0/0/1] port-security mac-address sticky

8、# 配置接口安全功能的保护动作。

[Quidway-Ethernet0/0/1] port-security protect-action protect

9、# 配置接口MAC地址学习限制数。

[Quidway-Ethernet0/0/1] port-security max-mac-num 4

10、其他接口如需使能接口安全功能,请重复上述配置。

11、查看当前配置

disp cur inter Ethernet0/0/1

interface Ethernet0/0/1

 port link-type trunk

 port trunk allow-pass vlan 10

 port-security enable

 port-security protect-action protect

 port-security mac-address sticky

 port-security max-mac-num 4

#

12、验证配置结果

将PC1换成其他设备,无法访问公司网络。

(实现需求)

13、如果您觉得本经验有帮助,请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励

为了方便下次寻找,您可以点击“收藏”收藏本经验

14、如有其他问题请联系我本人

  • LoopGuard(环路防护)和 UDLD(单向链路检测)
  • 芝柯HDT312便携式票据打印机用户手册:[3]
  • kettle 创建资源库
  • Windows10-如何设置密码登录界面
  • 还原系统出现"Decompression error,Abort?
  • 热门搜索
    狗狗名字大全 洋气 毕业论文前言怎么写 崆峒山简介 邪恶道大全全彩 脸型大全 鬼片大全电影 头发分叉严重怎么办 400字作文大全初中 三年级作文大全 带状疱疹怎么引起的