首页/网络/网络设备配置速查/端口安全状态核对与常见故障
ACL 与安全65 条

端口安全状态核对与常见故障

端口安全不生效时,先核对端口模式、最大数、学习到的安全 MAC 与违例计数,再判断是配置问题还是终端问题。

网络设备配置速查网络更新于 2026-10-12
场景端口安全上线验收与排障
适用三厂
核对项端口模式 / 安全 MAC 列表 / 违例计数 / aging 状态

思科 IOS

思科 IOS
show port-security interface GigabitEthernet0/1
show port-security address
show interfaces status err-disabled

华为 VRP

华为 VRP
display port-security interface GigabitEthernet0/0/1
display port-security mac-address sticky
display error-down recovery

H3C Comware

H3C Comware
display port-security interface GigabitEthernet1/0/1
display port-security mac-address
display interface GigabitEthernet1/0/1 | include shutdown
差异:思科用 show port-security address 看全表;华为用 display port-security mac-address sticky;H3C 用 display port-security mac-address。违例计数(SecurityViolation)持续增长说明终端在换 MAC 或有人在扫描。

易错点

  • 只看端口 up 就认为端口安全生效,忽略了违例计数已经涨到上千

数据来源与参考

  • Cisco IOS port-security 验证命令
  • 华为 VRP display port-security
  • H3C Comware display port-security

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌