关于端口安全介绍

您好，参考

1.1.7  port-security intrusion-mode

【命令】

port-security intrusion-mode { blockmac | disableport | disableport-temporarily }

undo port-security intrusion-mode

【视图】

二层以太网接口视图/WLAN-BSS接口视图

【缺省级别】

2：系统级

【参数】

blockmac：表示将非法报文的源MAC地址加入阻塞MAC地址列表中，源MAC地址为阻塞MAC地址的报文将被丢弃，实现在端口上过滤非法流量的作用。此MAC地址在被阻塞3分钟（系统默认，不可配）后恢复正常。阻塞MAC地址列表可以通过display port-security mac-address block命令查看。

disableport：表示将收到非法报文的端口永久关闭。需要注意的是，WLAN-BSS口暂不支持disableport参数。

disableport-temporarily：表示将收到非法报文的端口暂时关闭一段时间。关闭时长可通过port-security timer disableport命令配置。

【描述】

port-security intrusion-mode命令用来配置入侵检测特性，对接收非法报文的端口采取相应的安全策略。undo port-security intrusion-mode命令用来缺省情况。

缺省情况下，不进行入侵检测处理。

需要注意的是，可以通过执行undo shutdown命令将断开的端口连接恢复。

相关配置可参考命令display port-security、display port-security mac-address block和port-security timer disableport。

【举例】

# 配置端口Ethernet1/0/1的入侵检测特性被触发后，将非法报文的源MAC地址置为阻塞MAC。

<Sysname> system-view

[Sysname] interface ethernet 1/0/1

[Sysname-Ethernet1/0/1] port-security intrusion-mode blockmac