端口阻塞

来源:百度文库 编辑:神马文学网 时间:2024/04/29 14:10:09

默认状态下,未知目的MAC地址的泛洪包被允许从端口向外传输。如果未知的单播和多播通信被转发到保护端口,将导致安全问题。可以采用阻塞端口的方式,防止未知的单播和多播通信被转在端口间转发。

第一步:进入全局配置模式。

Switch# config terminal

第二步:指定欲配置的接口。

Switch(config)# interface interface-id

第三步:禁止未知多播从该端口向外传输。

Switch(config-if)# switchport block multicast

第四步:禁止未知单播从该端口向外传输。

Switch(config-if)# switchport block unicast

第五步:返回特权配置模式。

Switch(config-if)# end

第六步:显示并校验该接口当前的配置。

Switch# show interfaces interface-id switchport

第七步:保存配置。

Switch# copy running-config startup-config