qq_46665948的博客

2.静态mac地址，绑定mac地址 防止其他接口主机仿冒mac地址进行攻击。生存时间：接口down 或交换机重启不消失，表项不可老化。配置完成后交换机丢弃指定mac 地址的报文，类似于黑名单。查看mac表项：display mac-address。1.动态mac地址，dynamic 老化时间300秒。以上三种mac地址在华为交换机中配置时处于全局界面。生存时间：交换机接口down或重启会消失。华为交换机基于全局界面配置。不会老化，该表项重启不消失。

port-security mac-address sticky 4564-4564-4877 vlan 1 # 也可不指定，不指定即学习到的自动转换为sticky mac-address。port-security aging-time 30 #单位分钟，默认情况下，接口不down,mac地址不老化。使能端口安全后又使能sticky mac-address功能转换后得到的mac地址（最常用）port-security max-mac-num 3 # 修改接口允许存在mac地址数量。