端口安全违例动作对照：protect / restrict / shutdown

违例动作决定超限流量怎么处理：三厂命名不同但语义相近，选错了要么悄悄丢包、要么把上行管理端口直接关死。

场景	选择超限处置策略
适用	三厂
语义	protect=静默丢弃；restrict=丢弃并告警计数；shutdown=关闭端口并告警

三厂违例动作用词对照

处理动作	华为	思科	H3C
静默丢弃	protect	violation protect	intrusion-mode blockmac
丢弃 + 告警	restrict	violation restrict	intrusion-mode blockmac 加日志
关端口	shutdown	violation shutdown	intrusion-mode disableport
临时关端口	shutdown + 自动恢复	shutdown + errdisable recovery	intrusion-mode disableport-temporarily

interface GigabitEthernet0/0/1
 port-security protect-action restrict
display port-security interface GigabitEthernet0/0/1

interface GigabitEthernet0/1
 switchport port-security violation restrict
show port-security interface GigabitEthernet0/1

interface GigabitEthernet1/0/1
 port-security intrusion-mode blockmac
display port-security interface GigabitEthernet1/0/1

差异：思科 violation 缺省是 shutdown（很容易误关端口），华为缺省是 protect；上线前显式配置并核对一次。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌