如何给交换机端口配置固定IP及具体指令是什么

针对大家常问的端口安全配置,这里提供一个具体的配置实例。首先通过命令 switch#config t 进入全局配置模式,然后使用 switch(config)#int f0/1 进入具体的接口配置。接着执行 switch(config-if)#switchport mode access,这一步非常关键,因为默认端口模式可能是动态的,而在动态模式下是无法启用Port-security功能的,必须强制设置为access模式。

评论 (3)

楼主说得对,access模式确实是前提。但只配这个不够,还得接着配switchport port-security mac-address sticky和switchport port-security maximum来生效,不然还是白搭。

补充一下,配完端口模式后别忘了开启 security 功能,用 switch(config-if)#switchport port-security 激活它,不然配置没生效。另外建议顺手加个 switchport port-security maximum 1 限制 MAC 数量,再配 sticky 或 static 绑定地址,这样安全性才到位。

这点很关键,很多人配置Port-security报错就是因为没切到access模式。默认确实是dynamic auto或者desirable,不手动指定access的话security功能根本生效不了。