| 场景 | 防止一口接入多台设备 |
|---|---|
| 适用 | 三厂 |
| 命令族 | mac-limit（华为）/ mac-address max-mac-count（H3C）/ port-security maximum（思科） |
华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
mac-limit maximum 10 alarm enable
mac-address learning disable action discard
display mac-limit interface GigabitEthernet0/0/1思科 IOS
思科 IOS
interface GigabitEthernet0/1
switchport port-security maximum 10
switchport port-security violation restrict
! IOS 无独立 mac-limit 命令，靠 port-security 实现H3C Comware
H3C Comware
interface GigabitEthernet1/0/1
mac-address max-mac-count 10
display mac-address max-mac-count interface GigabitEthernet1/0/1差异：华为 mac-limit 带 alarm 选项（超限告警）；思科超限动作由 port-security violation 决定；H3C 命令最简洁但告警要靠日志。