| 场景 | 接入端口防私接/防泛洪 |
|---|---|
| 适用 | 华为 S 系列交换机 |
| 命令族 | port-security enable + max-mac-num |
华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
port-security enable
port-security max-mac-num 2
port-security protect-action restrict
port-security mac-address sticky
display port-security interface GigabitEthernet0/0/1思科 IOS
思科 IOS
interface GigabitEthernet0/1
switchport mode access
switchport port-security
switchport port-security maximum 2
switchport port-security violation restrictH3C Comware
H3C Comware
interface GigabitEthernet1/0/1
port-security enable
port-security port-mode autolearn
port-security max-mac-count 2
port-security intrusion-mode disableport-temporarily差异：三厂都必须先 enable 再设上限；华为用 max-mac-num、思科用 port-security maximum、H3C 用 max-mac-count，且 H3C 还要选 port-mode。