端口安全配置

实验top

安全动态mac地址学习功能

interface GigabitEthernet0/0/2

port link-type access

port default vlan 10

port-security enable                      开启端口安全功能

port-security max-mac-num 2                      允许学习到的最大 MAC 地址数量为2

port-security protect-action restrict                  丢包警告

port-security aging-time 1                           MAC 地址的老化时间为1分钟（按需求配置）  

动态sticky绑定客户端的mac

interface GigabitEthernet0/0/2

port-security enable

port-security protect-action protect         

port-security mac-address sticky

手工静态sticky绑定客户端的mac

interface GigabitEthernet0/0/3

port-security enable

port-security protect-action shutdown

port-security max-mac-num 2

port-security mac-address sticky

port-security mac-address sticky 5489-98CE-1A06 vlan 10