如何配置思科模拟器中的交换机
风吹柳絮舞翩翩 MAC地址表管理能提升网络安全性。使用mac-address-table ?查看命令，可设置aging-time 100调整超时时间。也可以手动添加永久地址，如permanent 0000.0c01.bbcc在f0/3端口。对于受限静态地址，可用restricted static指定源端口f0/7和目标端口f0/6，防止MAC地址欺骗，增强局域网安全。
风吹柳絮舞翩翩 评论 (2)
MAC地址老化时间设100秒是不是太短了？普通办公环境一般默认200秒左右比较稳妥，设太短容易导致频繁重新学习，增加交换机负载吧。另外restricted static这个命令好像得配合VLAN用才更有效，单靠端口隔离怕是不够。
补充一点，permanent虽然安全，但管理成本太高，稍微换个设备就得重新配。相比之下，sticky MAC更灵活，既保留了静态地址的安全性，又能在设备重启后自动学习新地址，适合中小型网络。