核心提示：1。本实验是在开关F0 / 1端口的MAC地址绑定的安全港，建设，只允许PC0进入港口，PC1可以进入2。在F0 / 1配置，先进入1switch端口（配置）…




1。本实验是在开关F0 / 1端口的MAC地址绑定的安全港，建设，只允许PC0进入港口，PC1无法进入

2。1高级入口端口上的配置

1 >开关（config）# int f0 / 1

开关（config-if）#关机

进入后关闭端口

2 >开关（config-if）#开关接入

（将端口更改为访问模式，以便访问计算机）

3 >开关（config-if）#交换机端口安全

（打开交换机的安全端口功能）

4 >开关（config-if）#交换机端口安全的最大1

（只有这个端口的最大MAC条目是1，也就是说，只有一台计算机是允许的）。

5 >开关（config-if）#交换机端口安全违规停车

（

交换机端口安全违规{ } | |抗议关闭限制

抗议：当MAC的入口超过最大数量限制时，接口不转发数据包，接口不关闭，而交换机不发送警告信息。

关机：当Mac的输入超过最大值时，接口将关闭。原始计算机和新计算机都不能访问。管理员需要使用关闭命令重新打开。

限制：当mac的条目超过最大数量限制时，接口不转发数据包，但接口不会关闭，交换机将发送警告信息。

>）
6 >开关（config-if）#交换机端口的MAC地址0090.2bb1.18d1

（MAC对F0 / 1结合PC0的地址）

7 >开关（config-if）#没有关机

（打开F0 / 1接口）

8 >开关（config）# int vlan 1

开关（config-if）#没有关机

开关（config-if）# IP地址192.168.1.111 255.255.255.0

（三是为交换机设置IP地址）

9 >显示MAC地址表

10090.2bb1.18d1静态粮农 / 1

（查看MAC地址绑定集）

三.然后你可以让PC0、PC1连接到开关的F0 / 1端口，并使用ping命令看两个电脑可以通过平。



这篇文章来自于郭的博客博客。