Cisco交换机端口安全

Cisco交换机端口安全

      通过端口设置,可以限制允许访问交换机上某个端口的MAC地址以及IP(可选)来实现严格控制对该端口的输入,最终确保网络接入安全.
配置网络安全时应该注意如下问题：

1.下面四种端口不能设置：

    a.不能是Trunk口.

    b.不能是SPAN口

    c.不能是EtherChannel口

    d.不能是private-VLAN口
2.实现安全端口的大致步骤
a.#conf t
  #int interface_id
 config-if#switchport mode access
 config-if#switchport port-security (启用安全模式)
 config-if#switchport port-security maximum  value (value=1-3072,指该端口所接计算机台数)
 config-if#switchport port-security limit rate invalid-source-mac
 config-if#switchport port-security [aging time aging_time |type{absolute|inactivity}] (设置安全端口的老化时间,范围是0-1440min，是可选的)
 config-if#switchport port-security mac-address sticky   (启用sticky learning)

最后别忘记保存设置：

 #copy running-config startup-config