端口安全（绑定IP地址区间）

将端口绑定一个 IP 地址区间，则此区间的 IP 地址设备可通过该端口进行访问，不在此区间的 IP 地址无法通过该端口访问网络。
am enable  //启用访问管理功能。
interface Ethnet1/2  //进入名为“Ethnet1/2”的以太网接口进行配置。
am port  //进行与访问管理相关的端口配置操作。
am IP-pool 192.168.1.10 2  //可能是将从 IP 地址“192.168.1.10”开始的两个 IP 地址（假设是 192.168.1.10 和 192.168.1.11）加入到某个 IP 资源池或进行特定的 IP 管理配置操作，具体含义需结合神舟交换机的文档确定。

 

 

am enable  //启用访问管理功能。这一步为后续在交换机上进行特定的访问管理配置操作做准备。
interface Ethnet1-2  //进入名为“Ethnet1-2”的以太网接口。表明接下来的配置将针对这个特定的接口进行。
am port  //进行与访问管理相关的端口配置操作。可能涉及对该端口的访问权限、流量控制等方面的设置。
am ip-range 192.168.1.10 192.168.1.20  //指定 IP 地址范围从“192.168.1.10”到“192.168.1.20”。通过这个命令，在该端口上进行 IP 地址区间的绑定操作，意味着只有处于这个 IP 地址区间内的设备才能通过该端口进行通信或者访问网络资源。