华为S2100/S2300/S2700二层交换机配置端口安全

　　公司为了提高信息安全，将Switch连接员工PC侧的接口使能了接口安全功能，并且设置了接口学习MAC地址数的上限为信任的设备总数，这样其他外来人员使用自己带来的PC无法访问公司的网络。下面是学习啦小编收集整理的华为S2100/S2300/S2700二层交换机配置端口安全，希望对大家有帮助~~

　　华为S2100/S2300/S2700二层交换机配置端口安全

　　工具/原料

　　华为交换机

　　方法/步骤

　　1请自行准备好华为交换机和电脑

　　并且让你的电脑和交换机连接上

　　2采用如下的思路配置接口安全：

　　创建VLAN，并配置接口的链路类型为Trunk。

　　使能接口安全功能。

　　使能接口Sticky MAC功能。

　　配置接口安全功能的保护动作。

　　配置接口MAC地址学习限制数。

　　3创建VLAN，并配置接口的链路类型：

　　system-view

　　[Quidway] vlan 10

　　[Quidway-vlan10] quit

　　[Quidway] interface ethernet 0/0/1

　　[Quidway-Ethernet0/0/1] port link-type trunk

　　[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 10

　　配置接口安全功能

　　# 使能接口安全功能。

　　[Quidway-Ethernet0/0/1] port-security enable

　　# 使能接口Sticky MAC功能。

　　[Quidway-Ethernet0/0/1] port-security mac-address sticky

　　# 配置接口安全功能的保护动作。

　　[Quidway-Ethernet0/0/1] port-security protect-action protect

　　# 配置接口MAC地址学习限制数。

　　[Quidway-Ethernet0/0/1] port-security max-mac-num 4

　　其他接口如需使能接口安全功能，请重复上述配置。

　　查看当前配置

　　disp cur inter Ethernet0/0/1

　　interface Ethernet0/0/1

　　port link-type trunk

　　port trunk allow-pass vlan 10

　　port-security enable

　　port-security protect-action protect

　　port-security mac-address sticky

　　port-security max-mac-num 4

　　#

　　验证配置结果

　　将PC1换成其他设备，无法访问公司网络。

　　(实现需求)

交换机配置方法相关文章：

1.交换机如何使用

2.交换机如何配置

3.网络交换机的详细配置方法

4.网络交换机怎么设置

5.netgear交换机怎么设置

6.h3c交换机配置步骤教程

7.交换机配置基础及实例讲解