1676258444,

我的目的是想一个端口绑定1个mac，其他非法mac接入进来就无法访问网络

目前为S556

然后我电脑192.168.1.2还是能ping通这台交换机的网关192.168.1.1

我想问一下，我dis mac-add在这个端口压根就没有学习到我的电脑mac地址，为什么还能够ping通？

难道mac-address static这个命令没有任何作用吗，只能配合端口安全功能联动使用？

2

mac-address mac-learning enable  //关闭MAC地址学习功能，没有的表项会广播

用下面的命令实现：

interface Gigabitethernet 1/

 mac-address max-mac-count

 undo mac-address max-mac-count enable-forwarding

mac-address max-mac-count命令用来配置接口的MAC地址数学习上限。

undo mac-address max-mac-count enable-forwarding命令用来配置当达到接口的MAC地址数学习上限时，禁止转发源MAC地址不在MAC地址表里的报文。

2

谢谢大神，果然可以了，那我想问一下用这条命令来绑mac与通过端口安全来绑mac有什么区别？只是实现方法不同，达到的效果都是一样吗？

凤凰院凶真 发表时间：2

端口安全也可以达到你想要的效果，具体底层实现我不是太清楚o╯□╰)o

战五渣 发表时间：2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,MAC地址绑定不生效