首页/网络/网络设备配置速查/粘滞 MAC:sticky 学习与自动固化
ACL 与安全65 条

粘滞 MAC:sticky 学习与自动固化

粘滞(sticky)学习让端口第一次学到的 MAC 自动写入运行配置,重启后按记录放行,免去逐条手工绑定。

网络设备配置速查网络更新于 2026-10-12
场景固定终端接入,免手工绑定
适用思科/华为支持 sticky;H3C 用 autolearn 等价实现

思科 IOS

思科 IOS
interface GigabitEthernet0/1
 switchport port-security
 switchport port-security maximum 1
 switchport port-security mac-address sticky
! 学到的 MAC 会以 sticky 条目写进 running-config
show port-security address

华为 VRP

华为 VRP
interface GigabitEthernet0/0/1
 port-security enable
 port-security max-mac-num 1
 port-security mac-address sticky
display port-security mac-address sticky

H3C Comware

H3C Comware
interface GigabitEthernet1/0/1
 port-security enable
 port-security port-mode autolearn
 port-security max-mac-count 1
display port-security mac-address
差异:思科/华为的 sticky 是显式关键字;H3C 的 autolearn 模式本身就等价于粘滞学习,没有单独的 sticky 开关。

易错点

  • sticky 条目写在 running-config 里,忘记 save 时重启后全部丢失

数据来源与参考

  • Cisco IOS sticky MAC 说明
  • 华为 VRP port-security mac-address sticky
  • H3C Comware autolearn 模式说明

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌