h3c s10508交换机端口配置

您好，请知：

请参考：

1、端口关闭MAC学习的命令如下：

int gi 1/0/1

undo mac-address mac-learning enable

quit

2、以下是端口安全的配置要点，请参考：

1.7  配置安全MAC地址

1. 功能简介

安全MAC地址是一种特殊的MAC地址，保存配置后重启设备，不会丢失。在同一个VLAN内，一个安全MAC地址只能被添加到一个端口上。

安全MAC地址可以通过以下两种途径生成：

·     由autoLearn安全模式下的使能端口安全功能的端口自动学习。

·     通过命令行手动添加。

缺省情况下，所有的安全MAC地址均不老化，除非被管理员通过命令行手工删除，或因为配置的改变（端口的安全模式被改变，或端口安全功能被关闭）而被系统自动删除。但是，安全MAC地址不老化会带来一些问题：合法用户离开端口后，若有非法用户仿冒合法用户源MAC接入，会导致合法用户不能继续接入；虽然该合法用户已离开，但仍然占用端口MAC地址资源，而导致其它合法用户不能接入。因此，让某一类安全MAC地址能够定期老化，可提高端口接入的安全性和端口资源的利用率。

表1-8 安全MAC地址相关属性列表

2. 配置准备

在配置安全MAC地址之前，需要完成以下配置任务：

·     使能端口安全功能

·     设置端口安全允许的最大MAC地址数

·     配置端口安全模式为autoLearn

·     当前的接口必须允许指定的VLAN通过或已加入该VLAN，且该VLAN已存在

3. 配置步骤

表1-9 配置安全MAC地址