华为S2100/S2300/S2700二层交换机配置端口安全

请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上

采用如下的思路配置接口安全：创建VLAN，并配置接口的链路类型为Trunk。使能接口安全功能。使能接口Sticky MAC功能。配置接口安全功能的保护动作。配置接口MAC地址学习限制数。

创建VLAN，并配置接口的链路类型：

system-view[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] port link-type trunk[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 10

配置接口安全功能

# 使能接口安全功能。[Quidway-Ethernet0/0/1] port-security enable

# 使能接口Sticky MAC功能。[Quidway-Ethernet0/0/1] port-security mac-address sticky

# 配置接口安全功能的保护动作。[Quidway-Ethernet0/0/1] port-security protect-action protect

# 配置接口MAC地址学习限制数。[Quidway-Ethernet0/0/1] port-security max-mac-num 4

其他接口如需使能接口安全功能，请重复上述配置。

查看当前配置disp cur inter Ethernet0/0/1interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 port-security enable port-security protect-action protect port-security mac-address sticky port-security max-mac-num 4#

验证配置结果将PC1换成其他设备，网络。（实现需求）

如果您觉得本经验有帮助，请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励为了方便下次寻找，您可以点击“收藏”收藏本经验

如有其他问题请联系我本人