switchport port-security mac-address sticky

`switchport port-security mac-address sticky` 是一条 Cisco IOS 命令，用于配置交换机端口安全特性。它将以太网交换机端口配置为 sticky 模式，该模式将动态学习的 MAC 地址转换为静态地址，并将它们存储在交换机的内部表中。一旦启用 sticky 模式，交换机将只允许已经学习的 MAC 地址通过该端口进行通信，从而防止未授权的设备连接到网络上。如果有任何未知的 MAC 地址尝试通过该端口进行通信，交换机将会禁止其访问，并将记录相关安全日志。

相关问题

switchport access vlan 201 switchport mode access switchport voice vlan 301 switchport port-security switchport port-security violation protect switchport port-security mac-address sticky spanning-tree portfast 在华为交换机上怎么配置

在华为交换机上配置以上的端口配置，可以按照以下步骤进行操作：

1. 进入交换机的系统视图：

sys

2. 进入接口视图，选择需要配置的接口（例如，以 GigabitEthernet 0/0/1 为例）：

interface GigabitEthernet 0/0/1

3. 配置接口为 Access 模式，并设置 Access VLAN：

port link-type access
port default vlan 201

4. 配置语音 VLAN：

voice-vlan 301 enable

5. 配置端口安全功能：

port-security enable
port-security mac-address sticky

6. 配置端口安全违规行为为 protect（保护模式）：

port-security violation protect

7. 开启 PortFast 功能：

stp edged-port enable

8. 退出接口视图：

quit

9. 验证配置结果：

display interface GigabitEthernet 0/0/1
display port-security interface GigabitEthernet 0/0/1
display stp interface GigabitEthernet 0/0/1

在显示的输出中，可以查看到 Access VLAN、语音 VLAN、端口安全配置和 PortFast 配置的详细信息。

请注意，以上配置示例中的命令是根据您提供的要求进行的，并且可能还需要根据您的实际网络环境和需求进行适当调整。确保在配置之前，对网络的影响有足够的了解，并谨慎操作。

switchport trunk encapsulation dot1q switchport trunk allowed vlan 90,91,201 switchport mode trunk switchport port-security maximum 20 switchport port-security violation protect switchport port-security mac-address sticky spanning-tree portfast 在华为交换上怎么配置

在华为交换机上配置以上的端口配置，可以按照以下步骤进行操作：

1. 进入交换机的系统视图：

sys

2. 进入接口视图，选择需要配置的接口（例如，以 GigabitEthernet 0/0/1 为例）：

interface GigabitEthernet 0/0/1

3. 配置接口为 Trunk 模式，并设置封装类型为 dot1q：

port link-type trunk
port trunk allow-pass vlan 90 91 201

请将 `90 91 201` 替换为允许通过的 VLAN ID 列表。

4. 配置端口安全功能：

port-security enable
port-security maximum 20
port-security mac-address sticky

5. 配置端口安全违规行为为 protect（保护模式）：

port-security violation protect

6. 开启 PortFast 功能：

stp edged-port enable

7. 退出接口视图：

quit

8. 验证配置结果：

display interface GigabitEthernet 0/0/1
display port-security interface GigabitEthernet 0/0/1
display stp interface GigabitEthernet 0/0/1

在显示的输出中，可以查看到 Trunk 配置、端口安全配置和 PortFast 配置的详细信息。

请注意，以上配置示例中的命令是根据您提供的要求进行的，并且可能还需要根据您的实际网络环境和需求进行适当调整。确保在配置之前，对网络的影响有足够的了解，并谨慎操作。