首次配置

先查看交换机的实体接口连接情况,找到上下行口

//设置端口组，方便配置和管理

sys

port-group 1

group-member g0/0/1 to g0/0/47 //将interface 0/0/1 到 interface 0/0/47 设置为同一端口组，因为48口为上行口，所以无需设置

//退出group

quit

//查看原交换机的端口学习到的对应mac地址

dis mac-address

//确定每个端口所需学习mac地址的数量

//开启端口安全

port-security enable 

//配置MAC-sticky

port-security mac-address sticky

//去到所需要添加mac学习数量的端口 

int g0/0/x

port-security max-mac-num 2//缺省默认是1，依照具体所需

修改配置（换机，换座位）

//删除安全类型的MAC地址表项。安全MAC地址表项包括：安全静态MAC地址表项、安全动态MAC地址表项和Sticky MAC地址表项。

undo mac-address security

//进入端口组

port-group 1

//关闭mac-sticky

undo port-security mac-address sticky

//开启mac-sticky//重新学习现有的mac-sticky表

port-security mac-address sticky

或

//查看原有mac对应的端口

dis mac-address xxxx-xxxx-xxxx

//进入端口

int g0/0/x

//关闭mac-sticky

undo port-security mac-address sticky

//开启mac-sticky//重新学习现有的mac-sticky表

port-security mac-address sticky

添加端口mac数量

//查看已存在mac地址对应的端口

dis mac-address xxxx-xxxx-xxxx

//进入端口

int g0/0/x

//添加mac学习数量

port-security max-mac-num 2//缺省默认是1，依照具体所需