我正在尝试设置具有端口安全性的 HP procurve 路由器（25xx 和 26xx）。目标是允许客户端设备和路由器。但要禁止桥接模式下的交换机、AP 或路由器。这应该通过以下方式实现：
- 在任意给定时间内将每个交换机端口的 MAC 地址限制为 1 个
- 允许任何 MAC 地址（每次只能有一个）
- 可以随时更换设备/MAC
我还没有尝试过。但是这是在 Web 界面安全 -> 端口安全（或类似的 cli 命令）中完成的吗？
learn-mode: static
address-limit: 1
Violation Action: none
我很确定它会将端口限制为仅 1 个 MAC。但是当用户更换其他设备时，它会被记住为“静态”吗？
已更新解决方案，版本 2
需要学习模式：有限连续。动作：无
它工作得很好。可以一次从 CLI 为多个端口执行此操作。此行针对端口 1-23：
port-security 1-23 address-limit 1 learn-mode limited-continuous action none
如果指定了“limited-continuous”，则在此端口上听到的第一个“address-limit”源 MAC 地址将成为授权地址。当学习到新的授权地址时，它们将存储在表中。当表达到其“address-limit”时，在端口上收到的任何新源 MAC 地址都构成入侵。此模式下的授权地址将从系统中过期，因此授权地址列表可以随时间动态变化。
答案1
手册的第 9-10 页指出：这意味着将达到 mac 地址限制，并且会记住直到手动清除。
静态学习模式（学习模式静态）中的端口将保留学习到的 MAC 地址，即使您稍后重新启动交换机或禁用该端口的端口安全性：
来自文档：
您可以为端口授权特定设备，同时仍允许端口接受其他未指定的设备，直到端口达到配置的地址限制。
这使我相信您可以将端口限制设置为 1，并让其按照您希望的方式运行。
然而这句话：
端口用其自动学习的 MAC 地址填充地址限额的剩余部分
这让我相信相反的观点。这可能就是造成混乱的原因。我的建议是在一个端口上设置并尝试一下，看看会发生什么，然后你就会得到一个明确的答案，这种模糊性相当烦人。