Cisco 交换机端口绑定、认证、PVLAN

(1)、端口绑定
在需要作端口绑定的端口下（这里假设是fa0/1)，可以作如下配置：
interface fa0/1
switchport mode access
switchport port--security
wsitchport port--security violation protect  

(2)、802.1x认证
在需要作802.1x认证的交换机上，可以作如下配置：
aaa new-model
aaa authentication dot1x default group radius
radius-server host 192.168.2.111 auth-port 1812 key jkehop
(192.168.2.111指认证服务器的地址）
在需要配置认证的端口下配置802.1x选项，在这里，假设fa0/1端口需要认证
interface fa0/1
dot1x port-control auto

(3)、PVLAN（端口隔离）
在需要作端口隔离的交换机上（假设fa0/1、fa0/2、fa0/3)，可以作如下配置：
interface fa0/1
switchport protected

interface fa0/2
switchport protected

interface fa0/3
switchport prrotected