Question

求关于思科交换机设置

cisco3750交换机的FAL/0/3端口连接校园网的出口路由器，与之相连的接口的MAC地址为0180.c200.000d。要求对交换机进行配置，不允许其他机主或设备使用这个端口
求详细的配置步骤，考试用

Answer 1

FAL/0/3端口应该是FA1/0/3吧，可以在FA1/0/3端口上绑定特定主机的mac地址（这里也就是所连路由器端口的mac地址）命令如下：
Switch#config terminal
Switch(config)#interface FA1/0/3 #进入需要配置的端口
Switch(config-if)#switchport mode Access #设置为交换模式
Switch(config-if)#switchport port-security #打开端口安全模式
Switch(config-if)#switchport port-security violation {protect | restrict | shutdown }
上面这一条命令是可选的，也就是可以不用配置，意思是违反端口安全规则后，端口所采取的措施，默认的是shutdown模式，但是在实际配置中推荐用restrict。
Switch(config-if)#switchport port-security maximum value
上面这一条命令也是可选的，意思是此端口的MAC地址表的最大值，默认的maximum是一个MAC地址，最大好像是100多，具体可以细查
Switch(config-if)#switchport port-security mac-address 0180.c200.000d #绑定MAC地址