華為給大家做一下配置，基礎原理和思科一樣。

需求PC1、PC2、PC3通過接入設備連接公司網(wǎng)絡。為了提高用戶接入的安全性，將接入設備Switch的接口使能端口安全功能，并且設置接口學習MAC地址數(shù)的上限為接入用戶數(shù)，這樣其他外來人員使用自己帶來的PC無法訪問公司的網(wǎng)絡。

IP地址規(guī)劃：

Router 12.1.1.1 ??24

PC1 ??12.1.1.101 24

PC2 ??12.1.1.102 24

PC3 ??12.1.1.103 24

1、在Switch上創(chuàng)建VLAN10，并把接口加入VLAN10

接口GE0/0/1加入VLAN10。接口GE0/0/2和GE0/0/3的配置與接口GE0/0/1相同，不再贅述。

2、配置GE0/0/1接口的端口安全功能。

使能接口Sticky MAC功能，同時配置MAC地址限制數(shù)。接口GE0/0/2和GE0/0/3的配置與接口GE0/0/1相同，不再贅述。

3、驗證配置結果

將PC1、PC2、PC3換成其他設備，無法訪問公司網(wǎng)絡。