可以使用port-security mode secure结合port-security mac-address static绑定静态MAC。报错原因是命令中缺少static关键字,正确命令应为port-security mac-address static 00xx-xxxx-xxxx vlan 100。
配置步骤:
1. 进入端口视图:interface GigabitEthernet 1/0/1
2. 开启端口安全:port-security enable
3. 设置端口安全模式为secure:port-security mode secure
4. 配置静态MAC:port-security mac-address static 00xx-xxxx-xxxx vlan 100
说明:
secure模式下端口不允许自动学习MAC,仅允许静态配置的MAC通过,避免Auto-learn模式下自动学习导致MAC被占用。
若需限制最大MAC数量,可补充port-security max-mac-count 1(默认仅允许1个MAC)。
验证:
查看端口安全配置:display port-security interface GigabitEthernet 1/0/1
确认静态MAC已生效,端口状态正常。
暂无评论