论文部分内容阅读
利用Cisco交换机端口安全的特性,我们可以通过限制允许访问交换机上某个端口的MAC地址以及IP(可选)来实现严格控制对该端口的输入.当我们为安全端口配置了一些安全地址后,这个端口将不转发其它任何报文.此外,还可以限制一个端口上能包含的安全地址最大个数,如果将最大个数设置为1,并且为该端口配置一个安全地址,则连接到这个口的工作站将独享该端口的全部带宽.