极客狂

如何给交换机端口配置固定IP及具体指令是什么

关于 switchport port-security 命令的详细语法，可以通过 switch（config-if）#switchport port-security ？ 来查看帮助。其中 aging 用于配置端口安全MAC地址的老化时间；mac-address 用于设置安全MAC地址；maximum 用于设置最大的安全MAC地址数量，缺省为1；violation 用于设置违反端口安全规则后的动作，缺省动作是 shutdown 端口，以保障网络安全。

评论 (2)

虽然提到了配置命令，但这里有个概念得澄清一下：交换机是二层设备，普通access端口是不能配IP的。switchport port-security是用来绑定MAC地址防非法接入的，跟三层IP地址没关系。要配IP得用三层接口或者SVI接口。这点很重要，别被误导了。

讲得太简略了吧，核心命令都没给全。光说aging和violation的作用，却不给具体配置示例，对于新手来说完全不知道该怎么敲键盘。建议至少补上一个完整的配置模板，比如怎么开启端口安全，怎么绑定MAC，怎么设置违规关闭端口，不然这回答实用性为零。