cisco packet tracer配置端口和mac地址绑定

### Cisco Packet Tracer 中配置端口安全实现 MAC 地址绑定

在 Cisco Packet Tracer 中，通过配置交换机上的端口安全性可以实现 MAC 地址绑定。这有助于防止未经授权的设备连接到网络并增强网络安全。

#### 配置过程

1. **进入全局配置模式**
打开命令行界面 (CLI)，输入 `enable` 进入特权执行模式，再输入 `configure terminal` 切换至全局配置模式[^1]。

2. **指定接口**
使用如下命令选择要配置的安全参数的具体接入层接口：

   interface FastEthernet 0/1

3. **启用端口安全功能**
输入以下命令来激活该接口上的端口安全特性：

   switchport port-security

4. **设置最大允许的MAC地址数量**
可以限定此接口上可学习的最大静态或动态MAC地址数目，默认情况下为1个。例如，如果只希望一台PC能连在此处，则保持默认即可；若有更多合法主机需访问则适当增加数值。

   switchport port-security maximum 1

5. **定义违规处理方式**
当检测到违反规则的情况时采取的动作有三种选项：保护(protect)、限制(restrict) 和 错误禁用(shutdown)。这里推荐采用shutdown策略，在发生冲突时自动关闭对应物理端口。

   switchport port-security violation shutdown

6. **手动添加授权MAC地址（可选）**
如果已知特定机器的硬件地址，可以直接将其加入白名单而不依赖自动生成机制。

   switchport port-security mac-address aaaa.bbbb.cccc

7. **保存更改**
完成上述所有步骤之后记得及时存储当前运行中的设定以免重启丢失。

   end
   write memory

以上就是在 Cisco Packet Tracer 软件环境中针对某台 Catalyst 系列交换机实施基于端口级别的MAC地址绑定方法概述。