端口安全.note
CML2 中 端口安全如果不配置模式，模式模式为 shutdown
端口安全是一种网络安全功能，用于保护以太网交换机端口免受未经授权的访问
作用：
1、设备限制
2、MAC地址限制
3、MAC地址学习
4、违规动作
5、安全日志
查看当前接口的状态：
show port-security interfaces f0/1配置端口安全：
switchport port-security ?在接口中启用端口安全：
int f0/1
switchport port-security当接口因为端口安全，进入到禁用状态时，需要进入到端口中 先输入 show 再 输入 no sh
设置违规模式：
违规模式：
1、shutdown ：默认方式，关闭端口（无论流量是否合法，都无法通过）
2、protect ： 只允许合法的流量通过，不允许违规的流量通过（丢弃）
3、restrict ： 丢弃违规主机的流量，同时会有日志进行警告
ping -t //不间断的 ping
开启日志告警：
logging ?动态的记录 MAC地址，写入配置文件
手动指定能够通信的 MAC地址：
switchport port-security mac-address [手动指定/动态捕捉]MAC的两种书写方式：
1、通过 . 分十进制分成三份
2、通过 ：分成 四份
实验：
更改类型
更改生存时间