บทที่ 6 · Security · CloudEngine V600
พอร์ต GE1/0/1 ของ CE-SW1 ต่อกับ PC ในออฟฟิศหนึ่งเครื่อง — งานของคุณคือล็อกพอร์ตนี้ให้ใช้ได้เฉพาะ MAC ของเครื่องนั้นเครื่องเดียว ด้วย port security ถ้ามีใครถอด PC แล้วเอาโน้ตบุ๊กแปลกปลอมมาเสียบแทน (หรือแอบต่อ hub) สวิตช์ต้องจับได้และป้องกันเองโดยไม่ต้องรอ admin มาเห็น
เทียบกับ V200: ต่างจริง 2 จุด — (1) V200 ใช้ สองคำสั่งแยก port-security enable แล้วค่อย port-security max-mac-num <n> ส่วน CloudEngine V600 รวมเป็นคำสั่งเดียว port-security enable [maximum <n>] (2) protect-action shutdown เปลี่ยนชื่อเป็น protect-action error-down (ความหมายเดียวกัน — ปิดพอร์ตทันทีเมื่อพบ MAC แปลกปลอม) ส่วนคำสั่งที่เหลือทั้งหมด — sticky MAC, static secure MAC, undo mac-address, restart เพื่อกู้คืนพอร์ต, display port-security — เหมือนกันทุกตัว — ดูบทเรียน V200 ที่คู่กัน เพื่อเทียบ
รองรับ system-view, interface, port-security enable [maximum <n>], port-security protect-action {protect|restrict|error-down}, port-security mac-address sticky, port-security mac-address <mac> vlan <id> (static secure MAC), undo mac-address {security|sticky|sec-config} [interface] (ล้าง secure MAC เพื่อเรียนรู้ใหม่ — รันใน system view), restart, quit/return และ display หลัก ๆ — ปุ่มใต้ไดอะแกรมใช้จำลองการเสียบ/ถอดอุปกรณ์จริง (ไม่ใช่คำสั่ง CLI) — กด Tab เพื่อเติมคำสั่งอัตโนมัติ หรือกด ? เพื่อดูคำสั่งที่เป็นไปได้ในตำแหน่งนั้น เหมือนอุปกรณ์จริง
อ้างอิงจาก Huawei CloudEngine S3700, S5700, and S6700 V600R023C00 Configuration Guide – Security