本文详细介绍了交换机端口安全的switchport port-security violation功能，包括protect、recovery、restrict和shutdown四种违规处理模式。这些模式在MAC地址超出限制、非法MAC地址访问或MAC地址冲突时采取不同的响应策略，如阻止新MAC学习、丢弃数据包、发送SNMP traps和关闭端口等，以确保网络安全性。
switchport port-security violation 功能：当超过设定 MAC 地址数量的最大值，或访问该端口的设备 MAC 地址不是这个 MAC 地址表中该端口的 MAC 地址，或同一个 VLAN 中一个 MAC 地址被配置在几个端口上时， 就会引发违反 MAC 地址安全。
protect ：安全违背保护模式，当该端口违反了mac地址安全，则不学习新的mac，并丢弃数据，不发送警告。
recovery ：恢复违背模式，触发端口违背动作后，恢复mac学习功能。
restrict：安全违背限制模式，触发违背动作后，不关闭端口，不学习新的mac，丢弃数据包，发送snmp trap，同时在syslog日志中记录。
shutdown ：安全违背关闭模式，是安全违背的缺省模式，在这种情况下，端口被立即关闭，发送SNMP trap， 同时在syslog 日志中记录。
扫一扫
6
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
