บทที่ 4 · Security
พอร์ต GE0/0/1 ของ SW1 ต่อกับ PC ในออฟฟิศหนึ่งเครื่อง — งานของคุณคือล็อกพอร์ตนี้ให้ใช้ได้เฉพาะ MAC ของเครื่องนั้นเครื่องเดียว ด้วย port security ถ้ามีใครถอด PC แล้วเอาโน้ตบุ๊กแปลกปลอมมาเสียบแทน (หรือแอบต่อ hub) สวิตช์ต้องจับได้และป้องกันเองโดยไม่ต้องรอ admin มาเห็น
รองรับ system-view, interface, port-security enable, port-security max-mac-num, port-security protect-action, port-security mac-address sticky, port-security mac-address <mac> vlan <id> (static secure MAC), undo mac-address {security|sticky|sec-config} [interface] (ล้าง secure MAC เพื่อเรียนรู้ใหม่ — รันใน system view), restart, quit/return และ display หลัก ๆ — ปุ่มใต้ไดอะแกรมใช้จำลองการเสียบ/ถอดอุปกรณ์จริง (ไม่ใช่คำสั่ง CLI)