基于MAC地址的安全配置与管理

MAC地址是网络设备中不变的物理地址，所以基于MAC地址的接入控制就成了最直接，甚至可能是大多数情况下最有效的控制手段。在二层交换网络中，是通过依靠保存在交换机中的MAC地址表来进行寻址的，这时如果控制交换机中存储的MAC地址表就可以控制一些非法设备的接入，让其他设备不能与他进行通信。 在华为S系列交换机中，为了实现这个目的提供了多种基于MAC地址的安全手段，如限制接口学习MAC地址表项的数量，限

>>阅读原文<<