二层交换机s5120v3

 mac-address max-mac-count

【命令】

mac-address max-mac-count count

undo mac-address max-mac-count

【视图】

二层以太网端口视图/端口组视图

【缺省级别】

2：系统级

【参数】

count：接口可以学习的最大MAC地址数，为0即表示不允许该接口学习MAC地址。取值范围为0～4096。

【描述】

mac-address max-mac-count命令用来配置接口最多可以学习到的MAC地址数。undo mac-address max-mac-count命令用来恢复接口最多可以学习到的MAC地址数目的缺省值。

缺省情况下，没有配置以太网端口/端口组最多可以学习到的MAC地址数。

在接口视图下执行该命令，则该配置只在当前接口生效；在端口组视图下执行该命令，则该配置将在端口组的所有端口生效。

相关配置可参考命令mac-address和mac-address timer。

【举例】

# 配置以太网端口GigabitEthernet1/0/1最多学习到的地址的数目为600。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] mac-address max-mac-count 600

进入接口下

int g1/0/1

mac-address max-mac-count  1

可以配置端口安全

防不了私接路由器，只能防私接交换机。

防私接交换机可以在接口视图下输入mac-address max-mac-count 1（最多学习1个mac）和undo mac-address max-mac-count enable-forwarding（超出学习上限后不转发报文）。

或者你知道终端的mac直接静态绑定。

防私接路由器需要更上层的设备上配置共享上网管理（比如防火墙）才行。