交换安全-MAC地址泛洪

MAC地址泛洪
1 交换机一个端口可学习多个MAC地址
一台PC不停的发送不同MAC的包
导致交换机MAC表溢出 不能学习正常MAC
MAC表300S老化

绑定MAC地址到端口
触发Port Security
1 未定义的MAC
2 MAC 地址极限

触发后处理
1 shutdown(默认)
 //将端口Err-Disable，no sh恢复
 //向SNMP 发送通告
2 restrict 限制模式
 //接口是好的，把非法MAC包扔掉
 //同时发送SNMP 通告
3 protect 保护模式
 //与2相同但不发SNMP通告

配置  //配置前建议先shutdown
(con-if)#switchport prot-security //开关 默认一条
(con-if)#switchport prot-security mac-address MAC地址
//先打开关命令，此命令才有效
(con-if)#switchport prot-security mac-address sticky
//自动粘贴地址  与下面命令配合用
(con-if)#switchport prot-security maximum 个数
//最大接受MAC的个数

(con)#errdisable recovery cause psecure-violation
//Err-Disalbe后 自动回复  默认300S
(con)#errdisable recovery cause interval 秒
//设定时间

(con)#mac-address-table static MAC地址 vlan 1 drop
//vlan1 学到此MAC就丢掉  3550以上才支持