端口安全

端口隔离

<SW1>undo ter mo 
Info: Current terminal monitor is off.
<SW1>sys  #进入系统视图
Enter system view, return user view with Ctrl+Z.
[SW1]port-isolate mode l2  #选择隔离模式为 二层隔离
[SW1]int g0/0/1   #进入端口视图
[SW1-GigabitEthernet0/0/1]port-isolate enable  #使能 端口隔离，默认加入group 1 
[SW1-GigabitEthernet0/0/1]int g0/0/2  #进入端口视图
[SW1-GigabitEthernet0/0/2]port-isolate enable  #使能 端口隔离，默认加入group 1 

[SW1-GigabitEthernet0/0/2]dis port-iso group 1
  The ports in isolate group 1:
GigabitEthernet0/0/1     GigabitEthernet0/0/2   

​

![](https://b3logfile.com/file/2024/03/siyuan/1705635481316/assets/image-20240312213816-78wbaz3.png "端口隔离拓扑图")​
​

端口安全

实验前，做好端口 IP 设置，并测试正常

​ ​

在 sw1 做端口安全

[SW1]int g0/0/01  #进入接口视图
[SW1-GigabitEthernet0/0/1]port-security enable  #开启端口安全
[SW1-GigabitEthernet0/0/1]port-security max-mac-num 1  #限制最大学习数为 1 
​

‍

实验后 mac 表

​ ​

‍

静态 MAC

​​

‍

[SW1]mac-address static 5489-98D7-4EE6 g0/0/1 vlan 1  #添加静态mac 
​

​​