首页/网络/网络设备配置速查/三厂端口安全总对照:限制 MAC 数量与违例动作
本包目录(508 条)
设备开局与基础配置61 条接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条
ACL 与安全65 条
NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

三厂端口安全总对照:限制 MAC 数量与违例动作

端口安全三要素:开关、最大 MAC 数、违例动作(丢弃/告警/关闭端口)。三厂都是先在接口下配,思科与华为/H3C 命令名差异中等。

网络设备配置速查网络更新于 2026-10-12
场景接入端口防私接/防 MAC 泛洪
适用三厂通用
命令族port-security

华为 VRP

华为 VRP
interface GigabitEthernet0/0/1
 port-security enable
 port-security max-mac-num 3
 port-security protect-action restrict
display port-security interface GigabitEthernet0/0/1

思科 IOS

思科 IOS
interface GigabitEthernet0/1
 switchport port-security
 switchport port-security maximum 3
 switchport port-security violation restrict
show port-security interface GigabitEthernet0/1

H3C Comware

H3C Comware
port-security enable
interface GigabitEthernet1/0/1
 port-security max-mac-count 3
 port-security port-mode autolearn
display port-security interface GigabitEthernet1/0/1
差异:违例动作——华为 protect-action(protect/restrict/shutdown)、思科 violation(protect/restrict/shutdown)、H3C 用 port-mode 与 intrusion-mode 组合表达。

易错点

  • shutdown 违例动作最严格:一条私接设备可能让整个端口被 err-disable,排查时先看接口是否被安全功能关闭

数据来源与参考

  • 华为端口安全
  • Cisco port-security
  • H3C 端口安全

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌