| 场景 | 接入端口准入控制 |
|---|---|
| 适用 | H3C Comware V7/V5 |
| port-mode | autolearn（自动学习）secure（手工绑定）userlogin（配合 802.1X） |
H3C Comware
H3C Comware
interface GigabitEthernet1/0/1
port-security enable
port-security port-mode autolearn
port-security max-mac-count 3
port-security intrusion-mode disableport-temporarily
port-security timer disableport 30
display port-security interface GigabitEthernet1/0/1华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
port-security enable
port-security max-mac-num 3
port-security protect-action shutdown思科 IOS
思科 IOS
interface GigabitEthernet0/1
switchport port-security
switchport port-security maximum 3
switchport port-security violation shutdown
switchport port-security aging time 30差异：H3C 的 intrusion-mode 与 timer disableport 配套使用可实现“违规后临时关闭端口并自动恢复”；思科用 violation + errdisable recovery 达到同样效果。