二层网络安全命令如何配置

二层网络安全主要包括VLAN（Virtual Local Area Network）划分、端口安全、MAC地址绑定（Port Security）以及Trunk链路等。以下是几个常用的配置命令示例：

1. **创建VLAN**:

   switch(config)# vlan <vlan_id>
   switch(vlan)# name VLAN_Name

其中`<vlan_id>`是你要创建的VLAN编号，`VLAN_Name`是描述性的名称。

2. **划分端口到VLAN**:

   switch(config)# interface FastEthernet0/1 (假设是某个端口)
   switch(config-if)# switchport mode access
   switch(config-if)# switchport access vlan <vlan_id>

3. **启用端口安全（MAC地址绑定）**:

   switch(config-if)# port-security
   switch(config-if)# maximum-switchports <max_ports>
   switch(config-if)# port-security MAC-address sticky

`max_ports`限制最多允许绑定的MAC地址数，`MAC-address sticky`表示一旦绑定，MAC就不会被自动删除。

4. **配置Trunk链路（允许多个VLAN通过）**:

   switch(config-if)# trunk allowed vlan remove all
   switch(config-if)# trunk allowed vlan add <vlan_1>,<vlan_2>... // 添加所需的VLAN ID

5. **启用STP（Spanning Tree Protocol）**:

   switch(config)# spanning-tree mode mstp [instance <instance_name>]

这是为了防止环路并保持网络的连通性。

6. **查看当前配置**:

   show run | include <interface_name> | include <command_name>

可以检查特定接口或命令的具体配置。

请注意，实际配置可能因使用的交换机品牌（如Cisco、HPE、Huawei等）而异，上述命令仅供参考。在操作之前，建议查阅具体的交换机文档进行操作。