端口关闭（端口安全配置方法）

一、基于目标MAC地址转发，能够学习MAC地址，端口独享带宽，没有冲突

但是遇到广播，即MAC地址全‘’FF...” 会把数据帧转到所有口上去

二、交换机的端口安全

1、接口固定绑定MAC口，如不得随意更换电脑

2、限制数量安全，如端口外接交换机

配置方法：

show mac-address-table 查看交换机MAC地址表(dynamic 动态的,如果一段时间没有交换数据的路由表，会删掉)

interface fastEthernet 0/2 (进入0/2这个接口)

switchport mode access （此接口只能接计算机接口）

switchport port-security （必须得启用安全）

switchport port-security violation shutdown (如果违反安全规则这个接口就关掉)

switchport port-security maximum 2 (接口限制数量)

no shutdown 不停止，不关闭

shutdown 停止，关闭

将交换机上所有接口都固定

interface range fastEthernet 0/1 - 24 (0-24范围内的所有接口)

switchport mode access 此接口只能接计算机接口

switchport port-security 必须得启用安全

switchport port-security mac-address sticky （绑定现有的MAC地址，告诉交换机把现在的路由表改成静态的，以后不要再学习了）