交换安全技术

一、端口安全技术 将MAC地址固定在该接口上，如果进入该接口的数据和绑定的MAC地址不符合就阻塞该端口，这样可以防止MAC地址洪泛攻击和MAC中间人攻击 sw1(config)#mac-address-table static 00d0.d3bd.d001 vlan 1 int f0/1 静态安全MAC地址 sw1(config)#int f0/1 sw1(config-if)#shutdown

>>阅读原文<<