首页/网络/网络设备配置速查/安全 MAC 老化与端口恢复计时
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条
ACL 与安全65 条
NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

安全 MAC 老化与端口恢复计时

终端更换后旧的安全 MAC 会占住名额,需要靠老化或恢复计时让端口自动回到可用状态,避免“插上新电脑还是不通”。

网络设备配置速查网络更新于 2026-10-12
场景换机/换口后的自动恢复
适用三厂
关键老化类型(绝对/非活动)+ 恢复间隔(秒)

华为 VRP

华为 VRP
interface GigabitEthernet0/0/1
 port-security aging-time 30
display port-security interface GigabitEthernet0/0/1

思科 IOS

思科 IOS
interface GigabitEthernet0/1
 switchport port-security aging time 30
 switchport port-security aging type inactivity
switchport port-security aging static

H3C Comware

H3C Comware
interface GigabitEthernet1/0/1
 port-security intrusion-mode disableport-temporarily
 port-security timer disableport 30
display port-security interface GigabitEthernet1/0/1
差异:思科 aging type 可选 absolute(绝对时长)/inactivity(静默时长),华为 aging-time 行为随型号不同;两厂都建议用 inactivity 类老化避免正常终端被误踢。

易错点

  • 绝对老化时间设得太短,正常终端每隔几十分钟就被迫重新学习一次

数据来源与参考

  • Cisco IOS port-security aging 配置
  • 华为 VRP port-security aging-time
  • H3C Comware port-security timer disableport

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌