基於MAC地址的安全配置與管理

MAC地址是網絡設備中不變的物理地址，所以基於MAC地址的接入控制就成了最直接，甚至可能是大多數情況下最有效的控制手段。在二層交換網絡中，是通過依靠保存在交換機中的MAC地址表來進行尋址的，這時如果控制交換機中存儲的MAC地址表就可以控制一些非法設備的接入，讓其他設備不能與他進行通信。 在華爲S系列交換機中，爲了實現這個目的提供了多種基於MAC地址的安全手段，如限制接口學習MAC地址表項的數量，限

>>阅读原文<<