我正在尝试设置具有端口安全性的 HP procurve 路由器（25xx 和 26xx）。目标是允许客户端设备和路由器。但要禁止交换机、AP 或路由器处于桥接模式。这应该通过以下方式完成：
- 在任何给定时间将每个交换机端口的 MAC 限制为 1
- 允许任何 MAC（只要当时只有一个）
- 可以随时更换设备/MAC
我还没试过。但是这是在 web interface security -> port-security （或类似的 cli 命令）中完成的吗
learn-mode: static
address-limit: 1
Violation Action: none
我很确定它会将端口限制为仅 1 个 MAC。但是当用户切换到另一台设备时，这会被记住“静态”吗？
更新了解决方案，版本 2
它需要学习模式：有限连续。行动：无
它工作得很好。可以从 CLI 一次为多个端口完成。端口 1-23 的这一行：
port-security 1-23 address-limit 1 learn-mode limited-continuous action none
如果指定了“limited-continuous”，则在此端口上听到的第一个“address-limit”源 MAC 地址成为授权地址。当获知新的授权地址时，它们被存储在一个表中。当表达到其“地址限制”时，端口上接收到的任何新源 MAC 地址都构成入侵。此模式下的授权地址将在系统中老化，因此授权地址列表可以随时间动态变化。
在手册的第 9-10 页上，它指出：这意味着将达到 mac 地址限制，并且将被记住，直到手动刷新。
处于静态学习模式 (learn-mode static) 的端口会保留已学习的 MAC 地址，即使您稍后重新启动交换机或禁用该端口的端口安全性：
从文档：
您可以为端口授权特定设备，同时仍然允许端口接受其他未指定的设备，直到端口达到配置的地址限制。
这使我相信您可以将端口限制设置为 1 并让它按照您的预期方式运行。
然而，这句话：
端口用它自动学习的 MAC 地址填充剩余的地址余量
让我相信对面。这可能是产生混乱的地方。我的建议是在一个端口上设置它并尝试一下，看看会发生什么，你会得到一个明确的答案，这种模糊性相当烦人。