5.4. 端口安全性

端口安全性是一种反欺骗措施，阻止任何与原始网络端口的源 IP 和源 MAC 地址不匹配的出口流量。您不能使用安全组规则查看或修改此行为。

默认情况下，在 OpenStack 中新创建的 Neutron 网络上会将 port_security_enabled 参数设置为 enabled。新创建的端口从创建它们的网络中复制 port_security_enabled 参数的值。

对于某些 NFV 用例，如构建防火墙或路由器，您必须禁用端口安全性。

要在单一端口上禁用端口安全性，请运行以下命令：

openstack port set --disable-port-security <port-id>

要防止端口安全性在网络上任何新创建的端口上启用，请运行以下命令：

openstack network set --disable-port-security <network-id>