园区接入

使能端口安全

1. 配置限制和指导

·     当端口安全处于使能状态时，不能开启端口上的802.1X以及MAC地址认证，且不能修改802.1X端口接入控制方式和端口授权状态，它们只能随端口安全模式的改变由系统更改。

·     可以通过undo port-security enable命令关闭端口安全。但需要注意的是，在端口上有用户在线的情况下，关闭端口安全会导致在线用户下线。

·     执行使能或关闭端口安全的命令后，端口上的如下配置会被自动恢复为以下缺省情况：

¡     802.1X端口接入控制方式为macbased；

¡     802.1X端口的授权状态为auto。

有关802.1X认证配置的详细介绍可参见“安全配置指导”中的“802.1X”。有关MAC地址认证配置的详细介绍可参见“安全配置指导”中的“MAC地址认证”。

2. 配置准备

在使能端口安全之前，需要关闭全局的802.1X和MAC地址认证。