当前位置:   article > 正文

Cisco交换机端口安全

switchport port-security limit rate invalid-source 0
Cisco交换机端口安全
      通过端口设置,可以限制允许访问交换机上某个端口的MAC地址以及IP(可选)来实现严格控制对该端口的输入,最终确保网络接入安全.
配置网络安全时应该注意如下问题:
1.下面四种端口不能设置:
    a.不能是Trunk口.
    b.不能是SPAN口
    c.不能是EtherChannel口
    d.不能是private-VLAN口
2.实现安全端口的大致步骤
a.#conf t
  #int interface_id
 config-if#switchport mode access
 config-if#switchport port-security (启用安全模式)
 config-if#switchport port-security maximum  value (value=1-3072,指该端口所接计算机台数)
 config-if#switchport port-security limit rate invalid-source-mac
 config-if#switchport port-security [aging time aging_time |type{absolute|inactivity}] (设置安全端口的老化时间,范围是0-1440min,是可选的)
 config-if#switchport port-security mac-address sticky   (启用sticky learning)
最后别忘记保存设置:
 #copy running-config startup-config
声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/知新_RL/article/detail/673856
推荐阅读
相关标签
  

闽ICP备14008679号