方案背景
在企业网络环境中，未经授权的随身WiFi设备接入可能带来安全风险。通过华为交换机的安全功能，可以有效阻止此类设备接入。
MAC地址过滤
配置静态MAC地址绑定：
- 进入系统视图：system-view
- 绑定合法设备：mac-address static [合法MAC] interface GigabitEthernet0/0/1
- 启用过滤规则：mac-address blacklist [随身WiFi MAC]
端口安全配置
通过端口安全功能限制接入设备数量：
- 启用端口安全：port-security enable
- 设置最大MAC数：port-security max-mac-num 1
- 配置违规处理：port-security protect-action restrict
802.1X认证
部署企业级认证方案：
- 配置RADIUS服务器参数
- 启用802.1X全局认证：dot1x enable
- 设置认证方式：authentication-mode radius
禁用多余端口
关闭未使用的物理端口：
- 进入接口视图：interface GigabitEthernet0/0/24
- 关闭端口：shutdown
- 保存配置：return & save
内容仅供参考，具体资费以办理页面为准。其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
本文由神卡网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://www.9m8m.com/1247432.html
