端口安全

在对接入用户的安全性要求较高的网络中，可以配置端口安全功能，将接口学习到的MAC地址转换为安全动态MAC、安全静态MAC或Sticky MAC，接口学习的最大MAC数量达到上限后不再学习新的MAC地址，只允许这些MAC地址和路由器通信。这样可以阻止其他非信任的MAC主机通过本接口和路由器通信，提高路由器与网络的安全性。

作用

限制端口学习的MAC地址数量，防止MAC地址泛洪攻击。

只允许特定的SMAC的数据帧进行通信，防止SMAC地址欺骗攻击。

应用场景

应用在接入层设备，通过配置端口安全，绑定接入用户的MAC地址与vlan信息，可以防止非法用户接入。

应用在汇聚层设备，通过配置端口安全，设置每个端口可学习到的最大MAC地址数，当学习到的MAC地址数达到上限时，其他的MAC地址的数据包将被丢弃，可以控制接口的接入数量。

分类

安全动态MAC地址：默认只能学习一个MAC地址，将端口第一个得到的动态MAC地址转换成安全动态MAC地址。

安全静态MAC地址：将每一个动态MAC地址手工配置成安全静态MAC地址，工作量非常大，但安全系数最高。

Sticky MAC地址：无需管理员收集用户的MAC地址，减轻工作量，假定用户目前的MAC地址是合法的，那么就适用粘的功能，自动绑定成Sticky MAC地址，保存配置到一个以.ztbl/.ctbl结尾的文件中，但是在当前运行配置中无法看到配置后的命令。