端口（port）的安全模式（security mode）

1、 Cisco29系列交换机可以做基于2层的端口安全 ，即mac地址与端口进行绑定。
2、 Cisco3550以上交换机均可做基于2层和3层的端口安全， 即mac地址与端口绑定以及mac地址与ip地址绑定。

 

端口安全相关概念如下：

　　 端口安全是一种基于MAC地址的安全机制。这种机制通过检测数据帧中的源MAC地址来控制非授权设备对网络的访问，通过检测数据帧中的目的MAC地址来控制对非授权设备的访问。

　　端口安全的主要功能是通过定义各种端口安全模式，让设备学习到合法的源MAC地址，以达到相应的网络管理效果。启动了端口安全功能之后，当发现非法报文时，系统将触发相应特性，并按照预先指定的方式进行处理，既方便用户的管理又提高了系统的安全性。

　　非法报文包括：

•       禁止MAC地址学习时，收到的源MAC地址为未知MAC的报文；
•       端口学习到的MAC地址达到端口所允许的最大MAC地址数后，收到的源MAC地址为未知MAC的报文；
•       未通过认证的用户发送的报文。

 

转载于:https://www.cnblogs.com/rohens-hbg/p/6248822.html