0
点赞
收藏
分享

微信扫一扫

macOS访问samba文件夹的正确姿势,在哪里更改“macOS的连接身份“?还真不好找!

guanguans 11小时前 阅读 0

端口安全

1、一旦接口开启端口安全功能,那么接口所学到的动态MAC就会转换成安全MAC地址;

2、安全MAC地址默认情况下只能学习1个,可以通过命令手动修改学习数量;

3、安全MAC地址没有老化时间(但是依然存在内存中,接口shudown或者设备重启会瞬间老化)

可通过命令设置老化时间:port-security aging-time 时长;

可通过添加type关键词修改老化方式:1、absolute——绝对老化;2、inactivity——相对老化;

4、MAC地址表绑定——进入接口视图,port-security mac-address XX.XX.XX.XX,接口的MAC地址静态绑定,不会随着交换机重启而丢失,写在配置文件中。

port-security mac-address sticky,基于粘滞的安全静态MAC地址表项。

5、选择超限学习的惩罚动作:

port-security protect-action protect(保护模式)/restrict(华为默认该模式,阻断模式-阻断发送的数据包并且告警)/shutdown(端口shutdown模式-将端口shutdown)

========================================================

举报

相关推荐

0 条评论