请问交换机端口安全配置中sticky的作用
答案:3 悬赏:0 手机版
解决时间 2021-12-03 19:43
- 提问者网友：伴风望海
- 2021-12-03 16:33
请问交换机端口安全配置中sticky的作用
最佳答案
- 五星知识达人网友：爱难随人意
- 2021-12-03 17:58
作用：可根据MAC地址来做对网络流量的控制和管理，比如MAC地址与具体的端口绑定，限制具体端口通过的MAC地址的数量，或者在具体的端口不允许某些MAC地址的帧流量通过。稍微引申下端口安全，就是可以根据802.1X来控制网络。
开启方法：switch（config-if）# interface fastethernet 0/1 进入一个端口 switch（config-if）# switchport-security 开启该端口安全功能 switch（config-if）# switchport-security maxmum 1 配置端口的最大连接数为1，最大能配置为128 switch
开启方法：switch（config-if）# interface fastethernet 0/1 进入一个端口 switch（config-if）# switchport-security 开启该端口安全功能 switch（config-if）# switchport-security maxmum 1 配置端口的最大连接数为1，最大能配置为128 switch
全部回答
- 1楼网友：污到你湿
- 2021-12-03 20:25
port-serurity 还有个参数，用来设置该端口可学习几个mac地址。
用到端口安全，大多数是为了在端口上绑定mac地址。使这个端口不能学习到别的mac地址，防止别的网卡接入。
用到端口安全，大多数是为了在端口上绑定mac地址。使这个端口不能学习到别的mac地址，防止别的网卡接入。
- 2楼网友：独钓一江月
- 2021-12-03 19:00
粘滞安全MAC地址：可以将端口配置为动态获得MAC地址，然后将这些MAC地址保存到运行配置中。
粘滞安全MAC地址有以下特性。
当使用switchport port-security mac-address sticky接口配置命令在接口上启用粘滞获取时，接口将所有动态安全MAC地址（包括那些在启用粘滞获取之前动态获得的MAC地址）转换为粘滞安全MAC地址，并将所有粘滞安全MAC地址添加到运行配置。
如果使用no switchport port-security mac-address sticky接口配置命令禁用粘滞获取，则粘滞安全MAC地址仍作为地址表的一部分，但是已从运行配置中移除。已经被删除的地址可以作为动态地址被重新配置和添加到地址表。
如果使用switchport port-security mac-address sticky mac-address接口配置命令配置粘滞安全MAC地址时，这些地址将添加到地址表和运行配置中。 如果禁用端口安全性，则粘滞安全MAC地址仍保留在运行配置中。
如果将粘滞安全MAC地址保存在配置文件中，则当交换机重新启动或者接口关闭时，接口不需要重新获取这些地址。如果不保存粘滞安全地址，则它们将丢失。如果粘滞获取被禁用，粘滞安全MAC地址则被转换为动态安全地址，并被从运行配置中删除
粘滞安全MAC地址有以下特性。
当使用switchport port-security mac-address sticky接口配置命令在接口上启用粘滞获取时，接口将所有动态安全MAC地址（包括那些在启用粘滞获取之前动态获得的MAC地址）转换为粘滞安全MAC地址，并将所有粘滞安全MAC地址添加到运行配置。
如果使用no switchport port-security mac-address sticky接口配置命令禁用粘滞获取，则粘滞安全MAC地址仍作为地址表的一部分，但是已从运行配置中移除。已经被删除的地址可以作为动态地址被重新配置和添加到地址表。
如果使用switchport port-security mac-address sticky mac-address接口配置命令配置粘滞安全MAC地址时，这些地址将添加到地址表和运行配置中。 如果禁用端口安全性，则粘滞安全MAC地址仍保留在运行配置中。
如果将粘滞安全MAC地址保存在配置文件中，则当交换机重新启动或者接口关闭时，接口不需要重新获取这些地址。如果不保存粘滞安全地址，则它们将丢失。如果粘滞获取被禁用，粘滞安全MAC地址则被转换为动态安全地址，并被从运行配置中删除
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯