Huawei: статическая привязка MAC к порту
## Проблема `port-security mac-address sticky` не создаёт обычную строку в конфигурации интерфейса. Sticky-записи хранятся отдельно и предназначены прежде всего для запоминания автоматически изученны
Введение
Статическая привязка MAC к порту на Huawei повышает безопасность доступа и предотвращает подмену.
Алгоритм
- Включить port-security:
port-security enable - Задать лимит и режим:
port-security max 1,port-security mode mac-limit - Привязать MAC:
port-security mac-address stickyили статическиport-security mac-address 0011.2233.4455 vlan X - Проверить:
display port-security interface GigabitEthernet0/0/1
Чек-лист
- Согласуйте политику: sticky vs статика.
- Настройте action при нарушении: protect/restrict/shutdown.
- Мониторьте события port-security.