华为交换机端口限制mac,华为交换机禁用mac地址上网

华为交换机端口限制mac,华为交换机禁用mac地址上网

配置VLANMAC地址学习限制，防止MAC地址攻击，控制接入用户数。 步骤配置MAC地址学习限制#将10GE1/0/1和10GE1/0/2加入VLAN2。 HUAWEI>system-view[~HUAWEI]sysnameSw开关限制学习到的mac地址数为9，超过则告警。 目的mac地址转发原理），也可以配置在vlan6

≥＾≤ 方法一：大体意思就是教接口在静态表中找到对应的ip+mac+端口进行对比，如果对应，通过user-bindstaticip-address1.1.1.1mac-address1111-11111-1111，登录华为交换机，进入systemview模式。 2.进入华为交换机界面视图。 3.在界面视图中启用端口安全功能。 命令：port-securityenable4.启用portsecurity后，使用

绑定多个MAC地址，让这个端口下未绑定的MAC地址无法通过这个端口，因为这个端口连接的是公司的无线设备，因为很多手机用户占用网络，所以我记录下所有电脑的MAC地址华为switchMAC地址和端口绑定绑定客户端IP+MAC+端口其他版本用这个命令user-bindstaticip-address[Huawei]user-bindstaticip-address192.168.2.2mac-address5489

检查设备上是否有mac-addressblackholemac-addressx-x-x-x(macaddress)的命令行。 使用此命令，MAC地址过滤允许切换到过滤不希望通过配置过滤地址转发的数据帧。 当受限MAC地址接入交换机后，交换机会自动过滤掉目的地址为该地址的帧，从而达到安全的目的。

品牌HuaweiProductFeaturesSecurityControlTransmissionRate1000MbpsDeviceTypeGigabitEthernetSwitchTransmissionModeFull/HalfDuplexAdaptivePortNumber8-16PortsBackplaneBandwidth1000GBExternalDimensions250*180*43.6mmOEMNoQualityAfterEnteringtheSwitch:ChangetheMACportbackandforththroughtheknownMACdismac-address---MACAddressVLAN/VSILearned-FromType---0026-b92c-79a71/-GE0/0