端口下面如何做Mac地址绑定

1.7  配置安全MAC地址

安全MAC地址是一种特殊的MAC地址，不会因为端口状态的变化而被丢失，在同一个VLAN内，一个安全MAC地址只能被添加到一个端口上，利用该特点，可以实现同一VLAN内MAC地址与端口的绑定。

安全MAC地址可以通过以下两种途径生成：

·     由autoLearn安全模式下的使能端口安全功能的端口自动学习。

·     通过命令行手动添加。

缺省情况下，所有的安全MAC地址均不老化，除非被管理员通过命令行手工删除，或因为配置的改变（端口的安全模式被改变，或端口安全功能被关闭）而被系统自动删除。但是，安全MAC地址不老化会带来一些问题，比如合法用户离开端口后，若有非法用户仿冒合法用户源MAC接入，会导致合法用户不能继续接入；或者虽然该合法用户已离开，但仍然占用端口MAC地址资源，而导致其它合法用户不能接入。因此，让某一类安全MAC地址能够定期老化，可提高端口接入的安全性和端口资源的利用率。我们将这类可老化的安全MAC地址称为Sticky MAC。

表1-9 安全MAC地址相关属性列表

生成方式	是否可老化	配置保存机制	老化机制
手工添加（未指定sticky关键字）	不老化，称之为静态类型的安全MAC地址	安全MAC地址在保存配置文件并重启设备后，仍然存在	无
手工添加（指定sticky关键字）	可老化（老化时间可配），称之为Sticky MAC地址 ·     若老化时间为0，则表示不老化（缺省） ·     若老化时间不为0，则表示安全MAC地址会老化 Sticky MAC地址可通过配置转换为动态类型的MAC地址	·     Sticky MAC地址在保存配置文件并重启设备后，仍然存在，且其老化定时器会重新开始计时。（缺省） ·     动态类型的安全MAC地址不能被保存在配置文件中，设备重启后会被丢失	·     定时老化（缺省） ·     无流量老化 说明：无论是Sticky MAC地址还是动态类型的安全MAC地址，均遵循此老化机制
端口自动学习
·     动态类型的安全MAC地址与Sticky MAC地址可通过配置相互转换，两者本质相同，仅配置保存方式不同。 ·     无流量老化方式下，设备会定期检测（检测周期不可配）端口上的安全MAC地址是否有流量产生，若某安全MAC地址在配置的Sticky MAC地址老化时间内没有任何流量产生，则才会被老化。 ·     当端口下的安全MAC地址数目超过端口允许学习的最大安全MAC地址数后，该端口不会再添加新的安全MAC地址，仅接收并允许数据帧中的源MAC地址为安全MAC地址的报文和源MAC地址为手工配置的MAC地址的报文访问网络设备。

 

1.7.2  配置准备

在配置安全MAC地址之前，需要完成以下配置任务：

·     使能端口安全功能

·     设置端口安全允许的最大MAC地址数

·     配置端口安全模式为autoLearn

1.7.3  配置安全MAC地址

表1-10 配置安全MAC地址

操作		命令	说明
进入系统视图		system-view	-
配置安全MAC地址的老化时间		port-security timer autolearn aging time-value	可选 缺省情况下，安全MAC地址不会老化
配置安全MAC地址	在系统视图下	port-security mac-address security [ sticky ] mac-address interface interface-type interface-number vlan vlan-id	二者必选其一 缺省情况下，未配置安全MAC地址
	在二层以太网端口视图下	interface interface-type interface-number
		port-security mac-address security [ sticky ] mac-address vlan vlan-id
		quit
进入二层以太网端口视图		interface interface-type interface-number	-
配置安全地址的老化方式为无流量老化		port-security mac-address aging-type inactivity	可选 缺省情况下，安全MAC地址按照固定时间进行老化，即在配置的安全MAC地址的老化时间到达后立即老化
将Sticky MAC地址设置为动态类型的安全MAC地址		port-security mac-address dynamic	可选 缺省情况下，Sticky MAC地址能够被保存在配置文件中，设备重启后也不会丢失

 

动态类型的安全MAC地址不会被保存在配置文件中，可通过执行display port-security mac-address security命令查看到，设备重启之后会丢失。