一、开启端口安全

[switch] port-security enable


二、配置端口安全允许的最大安全MAC地址数

[switch] interface interface-type interface-number   //进入端口

[switch-interface] port-security max-mac-count count-value


三、配置端口安全模式-自动学习

[switch-interface] port-security port-mode autolearn


四、配置端口安全的特性

[switch-interface] port-security ntk-mode { ntk-withbroadcasts | ntk-withmulticasts | ntkonly }

 

注：ntkonly：仅允许目的 MAC 地址为已通过认证的 MAC 地址的单播报文通过。

• ntk-withbroadcasts：允许目的 MAC 地址为已通过认证的 MAC 地址的单播报文或广播地址

的报文通过。

• ntk-withmulticasts：允许目的 MAC 地址为已通过认证的 MAC 地址的单播报文，广播地址

或组播地址的报文通过。

 

五、配置***检测特性

[switch-interface] port-security intrusion-mode { blockmac | disableport | disableport-temporarily }

 

注：blockmac：表示将非法报文的源 MAC 地址加入阻塞 MAC 地址列表中，源 MAC 地址为阻塞

MAC 地址的报文将被丢弃。此 MAC 地址在被阻塞 3 分钟（系统默认，不可配）后恢复正常。

• disableport：表示将收到非法报文的端口永久关闭。

• disableport-temporarily：表示将收到非法报文的端口暂时关闭一段时间。关闭时长可通过port-security timer disableport 命令配置。




基本配置已完成，下面的是可选项

-----------------------------------------------------------------------------------------------------------------------------------------------------------

 


六、配置系统暂时关闭端口的时间（可选）

[switch] port-security timer disableport time-valu

 

七、手动配置MAC安全地址(可选)

[switch] port-security mac-address security [ sticky ] mac-address interface interface-type interface-number vlan vlan-id