学网络，就在IE-LAB

国内高端网络工程师培养基地

为防止MAC地址洪泛攻击，防止未经允许的设备访问网络，并增强安全性。通过端口安全机制，录连接到交换机端口的以太网MAC地址，只允许某个或者某些合法设备通过相应的端口进行通信。

端口安全机制可以通过安全动态mac 与 sticky mac 的方式进行。

配置了安全动态MAC地址的方式，在设备重启后mac表项会丢失，需要重新学习。默认情况下，没有配置mac老化时间，此时表项不会被老化，如果需要安全mac进行老化，可以通过配置了安全MAC的老化时间来实现。老化时间类型分为：绝对时间老化和相对时间老化。

绝对老化时间为5分钟，是指系统每5分钟就会检测一次是否有该MAC的流量。若没有则立即将该安全动态MAC地址进行老化。否则不做任何处理。

相对老化时间为5分钟：是指系统每分钟就会检测一次是否有该MAC的流量。若没有则经过5分钟后将该安全MAC地址老化。

Sticky MAC地址方式是指开启端口安全后又同时通过使用Sticky MAC功能设定安全MAC地址。通过该功能设定的安全mac地址不会被老化，手动保存配置后重启设备不会丢失。

超过安全 MAC 地址限制数后设备会进行相应的安全防护动作。如果收到源MAC地址不存在的报文，端口安全则认为有非法用户攻击，就会根据配置的动作对接口做保护处理。缺省情况下，保护动作是丢弃该报文并上报告警。

 部分内容来源于<>

华为数通认证双十一优惠来袭

扫码咨询小编

获取最低折扣

华为认证HCIA/IP/IE笔试、

HCIE LAB稳定PASS~轻松备考！

……

→官网：http://www.ie-lab.cn官方订阅号: IELAB网络实验室 免费技术文档/视频分享、行业快讯、招聘专栏、课程福利等等，关注我们，学IE不迷路~

往期【网工知识角】技术回顾：

网工知识角|轻松入门了解NAS，一分钟即可get一个知识点

网工知识角|三分钟全面了解MPLS OAM技术

网工知识角轻松学网络|三分钟了解PPPOE协议

技术打卡不停歇，网工知识角|NSX网络虚拟化

网工知识角|了解安全保护新机制 AppDefense

网工知识角|云访问安全代理是否支持IPv6？

网工知识角|第一节，教你了解云计算的几种服务

网工知识角|了解端口映射和端口转发的区别

网工知识角|MUXVLAN技术详解，基本原理一篇搞定

关于ESXi的基本介绍及其五大优点，网工知识角

网工知识角|网络内部漏洞如何解决？有802.1X协议不用怕

网络端口镜像技术三分钟详细总结一篇搞定，就在网工知识角

网工知识角|温故知新之关于语音你不得不知的PSTN协议详解

网工知识角|关于会话初始协议 SIP超详细介绍，建议收藏

网工知识角|一分钟记熟NFV网络功能虚拟化技术介绍

网工知识角|IPSec协议是如何确保网络安全的？

网工知识角|华为认证配置指南之SSL协议知多少

网工知识角|快速掌握华为认证交换机配置之端口安全机制

网工知识角|掌握这四种方式完成垃圾邮件过滤，守护网络安全

IPSec协议超详细解读网络安全协议的重要性就在网工知识角

光纤通信技术知多少？WDM技术原理概述就在网工知识角

网工知识角|你不得不了解的VRRP负载均衡技术详解

乘SDN的热潮，NETCONF协议“重出江湖”，五大优点总结就在网工知识角

网工请戳！交换机配置指南半分钟即可掌握关于SSL配置的内容

热门无线技术中这个知识点你知多少？WLAN WDS技术详解一篇搞定

MSDP协议的三个优点你知多少，就在网工知识角

VLAN攻击如何有效防范？搞定虚拟局域网就在网工知识角

一分钟掌握NFV基本概念，就在网工知识角

三分钟掌握热点路由技术之DLSW，技术详解就在网工知识角

避免引起网络安全问题，6步完成华为设备风暴控制的配置,网工知识角

关于OSPF协议重点学习笔记之OSPFv3和OSPFv2的区别

思科路由协议IGRP和EIGRP超详细总结，了解它们之间的关联和区别

网工知识角|NAT64基本原理概述，它的局限性又有哪些？

快速掌握网络通讯流量资源浪费的环路解决方法，网工知识角

新网工技术一分钟解读Openflow工作原理，网工知识角

网工知识角|用于管理和控制IPv6组播组的MLDsnooping技术详解

网工知识角|快速理解FTP和TFTP的区别，实用收藏

新网工都要了解的无线技术，你却连Mesh网络是什么都不知道？

网工知识角|零基础入门学网络，三分钟掌握DTP协议的五种接口模式

网工知识角|思科全新EI及无线方向你必须要去了解的WLAN漫游技术

网工知识角|基础入门务必掌握这两个常用协议，快速攻克面试难关

网工知识角|技术大牛自检时间到，关于MLD技术你知多少？

网工知识角|不可忽略的三个关键点，确保端口安全配置无误

网工知识角|一分钟搞定802.1x认证配置，了解三种授权模式的区别

快速完成华为IPSG配置一分钟看完即会，网工知识角每天进步一点点

网工知识角|一分钟轻松掌握Mac地址漂移使用的场景

网络工程师技术难点分析MTU和PMTU是什么？就在网工知识角

华为网络初级工程师快速掌握基于MAC地址的VLAN划分实用收藏

网工知识角｜华为网络技术面试题详解QOS流量整形令牌桶机制和规则

这样总结隧道Tunnel技术工作原理更容易记住 网络工程师还不收藏？

你知道NAC网络准入控制的5大功能5种类型和3重优点吗？

网工知识角|什么是虚拟化？史上最全云计算基础虚拟化技术各种概念高薪面试必备

网工知识角|网络工程师快收下这份华为MUXVLAN的原理和配置，华为HCIP数通网络实用技术

网工知识角|华为HCIE数通认证基础必学之GVRP协议是什么

网工知识角|CCIE网络工程师安全基础之AAA认证的三个基本组件

网工知识角|EI CCIE企业网软定义中的VxLAN分布式网关两种部署方式

网工知识角|关于OSPF V3你了解吗？不懂没关系，收下这份配置

纯干货网工知识角|入门IT网络工程师收下这份关于NTP网络时间协议解读

学思科和华为都需要掌握之网络安全技术防火墙的4种分类，网工知识角

网工知识角|信息安全入门反病毒技术全面解说5种传播途径

网工知识角|没人会告诉你的网络SDN软定义技术中VXLAN的4个特点

网工知识角|你不可不知的WLAN的安全技术体系

网工知识角|什么是思科软件定义接入(SD-Access)? 新一代网工必学的自动化技术

网工知识角|什么是华为CSS 集群？简单易懂，面试收藏

网工知识角|三分钟了解QOS的处理流程和分类

网工知识角|Qos的基本原理

网工知识角|LACP技术详解

网工知识角|802.1X协议介绍

网工知识角|OpenFlow协议简介

网工知识角|MSTP协议详解

网工知识角|快速了解IGMP协议

网工知识角|快速了解和掌握HSRP协议简介和配置

网工知识角|1分钟了解GRE协议浅析

网工知识角|DHCP服务详解和基于eNSP DHCP配置

网工知识角|P2P协议简介

网工知识角|OSPFv3技术概述

网工知识角|防火墙双机热备三大协议(VRRP-VGMP-HRP)简述

网工知识角|一分钟了解交换机的堆叠技术

网工知识角|简单了解Cisco PVST协议

网工知识角|MPLS LDP简介

网工知识角|GLBP网关负载均衡协议原理

网工知识角|Cisco VTP解析

网工知识角|DLDP技术简述

网工技术分享|Cisco策略路由PBR详解

网工技术分享|Cisco CEF浅析

CCIE备考交流QQ群:134074975

思科华为免费公开课QQ群:134403299

每日打卡一个技术点，关注IE-LAB哔哩哔哩：370947524

每日下午4点准时直播，关注IE-LAB抖音：135654500 

IE-LAB官网：http://www.ie-lab.cn

分享给更多网工同伴一起进步

关注本订阅号,点个“赞“”在看”