如何在思科交换机上配置端口安全功能，以限制特定MAC地址的接入并设置违规动作？请提供详细的步骤和配置命令。

思科端口安全是一种保护网络接入点不被未授权设备使用的重要手段。在实施端口安全配置时，通常需要对交换机进行细致的设置，以确保网络的安全性。通过《思科端口安全配置与违规处理详解》这份资料，你将了解到如何系统地设置端口安全策略，并处理违规动作。

参考资源链接：[思科端口安全配置与违规处理详解](https://wenku.csdn.net/doc/3ht896ihiv?spm=1055.2569.3001.10343)

首先，确保交换机接口被设置为访问模式，这是配置端口安全的前提。然后，按照以下步骤进行配置：

1. 进入接口配置模式：

       C3750(config)#interface [interface-name]
       C3750(config-if)#

2. 将接口设置为访问模式：

       C3750(config-if)#switchport mode access

3. 启用端口安全功能：

       C3750(config-if)#switchport port-security

4. 设置允许的最大MAC地址数量（例如限制为1个）：

       C3750(config-if)#switchport port-security maximum 1

5. 添加合法的MAC地址到白名单，以允许特定设备接入：

       C3750(config-if)#switchport port-security mac-address 0180.c20b.00bd.ce02

6. 针对违规动作的设置，你可以选择保护（Protect）、限制（Restrict）或关闭（Shutdown）模式：
- 保护模式：

         C3750(config-if)#switchport port-security violation protect

- 限制模式：

         C2650(config-if)#switchport port-security violation restrict

- 关闭模式：

         C2650(config-if)#switchport port-security violation shutdown

7. 显示端口安全状态和相关信息，以便进行验证：
- 查看所有端口的安全状态：

         show port-security address

- 仅查看特定端口的状态：

         show port-security interface [interface-name]

注意，在配置端口安全时，需要考虑网络的实际情况和安全需求，合理设置最大MAC地址数量和违规处理策略。此外，定期更新和维护MAC地址白名单也是非常重要的。为了更深入地理解和掌握端口安全配置的细节和高级应用，建议阅读《思科端口安全配置与违规处理详解》。

参考资源链接：[思科端口安全配置与违规处理详解](https://wenku.csdn.net/doc/3ht896ihiv?spm=1055.2569.3001.10343)