什么是端口安全
在企业网络或家用路由器管理中，端口安全是一种控制设备接入网络权限的技术。比如你家里的路由器，如果邻居蹭网，除了限速还可能带来安全隐患。开启端口安全后，交换机可以限制哪些MAC地址能连接特定端口，防止未经授权的设备接入。
常见的应用场景比如公司办公区的有线接口，只允许员工电脑接入，避免外来设备随意插上线就能上网。这背后靠的就是端口安全策略。
启用端口安全的基本前提
不是所有交换机都支持端口安全功能，一般需要支持IEEE 802.1X或类似安全协议的可管理型交换机。家用普通路由器通常不具备该功能，而企业级设备如华为、H3C、Cisco的交换机则普遍支持。
在配置前，确保你已经通过Console线或SSH登录到交换机，并具备管理员权限。同时建议提前记录下合法设备的MAC地址，方便后续绑定。
配置端口安全的具体步骤
以常见的H3C交换机为例，进入系统视图后，选择需要保护的物理端口，比如GigabitEthernet 1/0/1。
system-view
interface GigabitEthernet 1/0/1接下来启用端口安全功能，命令如下：
port-security enable启用后，设置该端口最多允许接入的MAC地址数量。例如只允许一台设备：
port-security max-mac-count 1为了更严格控制，可以将当前连接设备的MAC地址静态绑定到该端口。先查看当前学习到的MAC地址：
display mac-address interface GigabitEthernet 1/0/1假设获取到的MAC是00e0-fc01-0203，执行静态绑定：
port-security mac-address sticky 00e0-fc01-0203 vlan 1这样即使有人拔掉这台电脑，换其他设备上来也无法通信，除非手动清除或重新配置。
违规处理方式设置
当非法设备尝试接入时，可以设定不同的响应动作。常见的是让端口自动关闭：
port-security violation protect也有其他模式，比如restrict（拒绝并告警）或shutdown（直接关闭端口），根据实际需求选择。
保存配置
完成设置后别忘了保存，否则重启后配置会丢失：
save输入yes确认保存当前配置。之后可以通过display port-security interface GigabitEthernet 1/0/1检查端口安全状态是否生效。
遇到问题怎么办
有时候配置完发现合法设备也连不上，可能是MAC地址没正确绑定。可以尝试先清除动态学习的记录：
reset port-security mac-address interface GigabitEthernet 1/0/1如果是临时调试，可以把max-mac-count适当调高，等稳定后再收紧策略。