交换机MAC地址绑定

>en
#config terminal
(config)#interface GigabitEthernet0/6
(config-if)#switchport mode access             
(config-if)#switchport port-secruity              
(config-if)#switchport port-secruity maximum 1
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
(config-if)#switchport port-security violation restrict 

出现违例时间时的惩罚措施
switchport port-security violation 模式
模式分为三种 :
protect:仅丢弃非法的数据帧
restrict：丢弃非法的数据帧，同时产生一个syslog消息
shutdown：将端口设置成err-disable,接口不可用，同时产生一个syslog消息

switchport port-security violation shutdown 这种情况下，由于被惩罚进入了err-disable，需要手动开启端口，有两种方法开启：
1.使用全局配置命令：err-disable recovery psecure-violation
2.手工将特定的端口shutdown再noshutdown

需求2

#config terminal
(config)#interface GigabitEthernet0/6
(config-if)#switchport mode access             
(config-if)#switchport port-secruity              
(config-if)#switchport port-secruity maximum 1
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx
(config-if)#switchport port-security violation restrict 

交换机MAC地址绑定

原文：https://blog.51cto.com/ntxjxp/2490014