问

华三us226 端口绑定如果别的设备插上端口会down掉支持吗

端口安全

1天前提问

0关注
0收藏，49浏览

zhiliao_dHy4O

zhiliao_dHy4O 零段

粉丝：0人关注：0人

问题描述：

h3c us536-s-f 端口绑定别的设备插上会down掉设备支持吗

组网及组网描述：

4 个回答

按时间按赞数

IT小工

IT小工九段

粉丝：41人关注：2人

实现逻辑

使用端口安全autolearn自动学习合法 MAC + 入侵检测disableport‑temporarily（违规端口临时关闭）或者disableport（永久关闭）。

disableport‑temporarily：非法设备接入，端口关闭，超时后自动恢复（默认 20s，可修改时间）；
disableport：非法设备接入，端口永久 error‑down，必须人工 undo shutdown 恢复。

完整配置示例（一个端口只允许 1 台设备接入）

system‑view
#全局开启端口安全
port‑security enable

#全局配置违规临时关闭端口的时间，单位秒；只对disableport‑temporarily生效
port‑security timer disableport 120

interface GigabitEthernet 1/0/1
 port‑security port‑mode autolearn          #自动学习接入设备MAC为安全MAC
 port‑security max‑mac‑count 1              #端口只允许1个安全MAC地址
 port‑security mac‑address security sticky   #sticky，学习到的MAC保存到配置，重启不丢失
 #入侵检测：检测到非法源MAC，端口临时关闭；换成disableport就是永久关闭
 port‑security intrusion‑mode disableport‑temporarily
quit

工作流程：

第一次接入合法设备，端口学习该设备 MAC，保存为 sticky 安全 MAC；
拔掉合法设备，接入其他电脑 / 设备；收到未知 MAC 报文，触发入侵检测；
端口进入 error‑down；如果是 disableport‑temporarily，等待配置时间自动恢复。

查看 & 验证命令

#查看端口安全全局信息
display port‑security
#查看接口端口安全状态
display port‑security interface GigabitEthernet 1/0/1
#查看学习到的sticky安全MAC
display port‑security mac‑address security
#查看error‑down端口
display errdisable

重要坑点

autolearn 模式：必须先接合法设备，完成一次 MAC 学习，sticky MAC 才写入配置文件；直接空端口保存配置，没有安全 MAC，任何设备插上都会直接触发关闭。

上线步骤：先接正确设备，等学习到安全 MAC，再接入其他设备做测试。

不要在 trunk 聚合口配置 port‑security，仅用于 access 终端接入口。
如果配置disableport永久关闭：故障后需要手工shutdown再undo shutdown恢复端口。
sticky MAC 保存在 running‑config，必须执行 save 保存配置，否则重启学习的 MAC 丢失。

备选方案：手工静态绑定 MAC（不自动学习）

如果你不想 autolearn 自动学习，直接写死允许的 MAC：

interface GigabitEthernet1/0/1
 port‑security port‑mode secure
 port‑security mac‑address security 0011‑2233‑4455 vlan 1
 port‑security intrusion‑mode disableport‑temporarily
quit

和 US226 区分

US226 属于小贝 UR 系列 web 交换机，不支持 port‑security 入侵检测 disableport 动作；US226 只能做简单 MAC 过滤，非法设备报文丢弃，但不能把物理端口 down 掉。

故障排查

插上别的设备端口不 down：确认port‑security intrusion‑mode已经配置；确认 max‑mac‑count 数量；确认已经成功学习到 sticky 安全 MAC；
端口被 error‑down 之后无法恢复：如果用 disableport 永久模式，需要手工 no shutdown；如果临时模式看port‑security timer disableport时间。

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：93人关注：11人

不会啊

暂无评论

zhiliao_Gixe

zhiliao_Gixe 九段

粉丝：16人关注：9人

这两款设备（US226、US536-S-F）属于新华三智能终端（智慧校园）交换机，支持通过配置实现“只有绑定的MAC地址设备接入时端口才UP，陌生设备接入则端口保持DOWN或自动down”。
实现方式：
通过端口安全（Port-Security）结合静态MAC绑定实现。
关键配置步骤（以Web界面为例，命令行类似）：
1. 全局开启端口安全。
2. 端口模式设置：将连接终端的端口模式设为 autolearn（自动学习）或 userlogin（但常用autolearn）。
3. 添加静态绑定：在该端口下手动添加允许的电脑MAC地址。
4. 设置最大学习数：将端口安全最大学习数设置为静态绑定条目数。
这样，只有绑定MAC的设备能通过该端口通信，其他设备插上会被阻止（触发未授权流量丢弃，通常逻辑为不转发或Down）。
*注：具体以最新版本说明书为准，可在新华三官网（www.h3c.com.cn）“服务支持-文档中心”查找配置指南。*