控制台加密、端口安全配置

标签：one   system   mina   mac地址   开始   系统   密码认证   控制   ima   

认证模式有：
None ---->无认证
Password---->密码认证 ---->分明文（simple）、密文（cipher）
AAA ---->用户及密码认证

设置完成！！！
测试：

设置端口安全：
[S1]int e0/0/1 //进入端口e0/0/1
[S1-Ethernet0/0/1]port-security enable //开启端口安全
[S1-Ethernet0/0/1]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/1]port-security max-mac-num 1 //配置最多只能绑定一个MAC
[S1]int e0/0/2 //进入端口e0/0/2
[S1-Ethernet0/0/2]port-security enable //开启端口安全
[S1-Ethernet0/0/2]port-security mac-address sticky //配置动态黏贴绑定
[S1-Ethernet0/0/2]port-security max-mac-num 1 //配置最多只能绑定一个MAC

Port-Security，有3种
安全动态（security Dynamic） ---->设备重启后需要重新学习。
手工配置（security configured） ---->手动配置工作量大。
安全粘贴（security sticky） ---->设备重启后，不会丢失。

查看交换机MAC地址表：查看前先进行ping命令 因为刚开始MAC表示空的

交换机工作原理：
--->初始化
--->学习
--->广播未知数据帧
--->接收端回应
--->进行单播通信

控制台加密、端口安全配置

标签：one   system   mina   mac地址   开始   系统   密码认证   控制   ima   

原文地址：https://blog.51cto.com/13657043/2419821