（神州数码）动态实现配置mac地址与端口绑定

神州数码路由交换之动态实现配置mac地址与端口绑定

 

一、实验目的：

 

  了解什么是交换机的mac 地址绑定功能

  掌握mac 地址与端口绑定的动态方式

 

二、实验相关设备

    

   DCS 二层交换机1 台

 

三、配置步骤：

 

witch(Config)#int ethernet 0/0/1                   // 进入端口

switch(Config-Ethernet0/0/1)#switchport port-security  

                                                     // 打开端口绑定功能啊

switch(Config-Ethernet0/0/1)#switchport port-security lock 

                                           // 锁定端口，端口学习 MAC 地址被关闭

switch(Config-Ethernet0/0/1)#switchport port-security convert

                                    / 学习到的动态 mac 地址转化为静态安全 mac 地址

switch(Config-Ethernet0/0/1)#

 

配置验证：

 

switch#show port-security address

Security Mac Address Table

----------------------------------------------------------------------------

Vlan    Mac Address                     Type                    Ports

----------------------------------------------------------------------------

Total Addresses in System :0

Max Addresses limit in System :128

switch#

 

 

其他相关配置：

 

 switch(Config)#int ethernet 0/0/1

 switch(Config-Ethernet0/0/1)#switchport port-security timeout 30

// 设置端口定时器，锁定定时器超市时就执行 mac 地址锁定操作及动态 mac 地址转换为安全 mac 地址的操作  

 

switch(Config)#int ethernet 0/0/1

switch(Config-Ethernet0/0/1)#switchport port-security violation shutdown

// 设置端口 mac 地址超过端口安全 mac 地址上限的时候端口会 shutdown