1、實(shí)驗(yàn)六 交換機(jī)的VLAN配置-MAC地址綁定端口實(shí)驗(yàn)?zāi)康模?、 了解什么是交換機(jī)的MAC綁定功能；2、 熟練掌握MAC與端口綁定的靜態(tài)方式。實(shí)驗(yàn)環(huán)境：Packet tracer軟件實(shí)驗(yàn)內(nèi)容：1、把PC機(jī)的MAC地址綁定到交換機(jī)某個(gè)端口上基本原理：考慮到交換機(jī)使用的安全性，可以使用端口綁定技術(shù)，防止陌生計(jì)算機(jī)接入，避免了人為隨意調(diào)換交換機(jī)端口。這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是

2、基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。實(shí)驗(yàn)步驟： 一、把MAC地址綁定到交換機(jī)的端口實(shí)驗(yàn)拓?fù)淙缟蠄D。PC1：IP：192.168.3.3 MAC地址：000C.7611.8157PC2：IP：192.168.3.2 MAC地址：000C.7611.817F注：添加主機(jī)時(shí)，默認(rèn)有一個(gè)MAC地址，在

3、config選項(xiàng)卡中能看到，或者在運(yùn)行里輸入命令ipconfig /all查看。建議用默認(rèn)的MAC地址。1啟動(dòng)交換機(jī)，并進(jìn)入到特權(quán)模式Switch>enableSwitch# 2恢復(fù)到廠商設(shè)置Switch#erase startup-config 擦除配置Switch#reloadSwitch>enswitch#show vlan3pc1 插入交換機(jī)第5口，pc2插入交換機(jī)第2口。4把pc1 MAC地址與vlan 1 的第5口進(jìn)行綁定。Switch#conf tSwitch(config)#mac-address-table static 000C.7611.8157 vlan 1

4、 interface f0/5Switch(config)#exitSwitch#show mac-address-table /顯示mac-address-table狀態(tài)5. 把pc2 MAC地址與vlan 1 的第2口進(jìn)行綁定。操作同上6. 配置管理vlan1的ip地址給vlan配IP，在2層交換中，就是管理IP，用于遠(yuǎn)程telnet,在3層交換機(jī)中，是vlan網(wǎng)關(guān)的作用。 Switch#config terminal Switch(config)#int vlan 1 （進(jìn)入VLAN 1）Switch(config-if)#ip address 192.168.3.1 255.255.2

5、55.0 (設(shè)置VLAN 1的IP)Switch(config-if)#no shutdown 激活該vlanSwitch(config-if)#exit Switch#show running-config (查看正在起作用的命令)7驗(yàn)證結(jié)果：設(shè)置PC1 ip為192.168.3.3, PC2 ip為192.168.3.2，交換機(jī)IP為192.168.3.1 驗(yàn)證分別驗(yàn)證PC1、PC2 與192.168.3.1能ping通，若將PC1換到其它端口，則ping不通，或?qū)⑵渌黀C機(jī)接到此端口，也ping不通。注意：解綁的語句：Switch(config)#no mac-address-table

6、 static 000C.7611.8157 vlan 1 interface f0/5下面介紹交換機(jī)的端口安全：Switch#config terminal 進(jìn)入配置模式Switch(config)# Interface fastethernet 0/5 進(jìn)入具體端口配置模式Switch(config-if)#switchport mode access 先設(shè)置成靜態(tài)Access端口Switch(config-if)#switchport port-security 配置端口安全模式，打開端口防護(hù)Switch(config-if)#switchport port-security maxim

7、um 1Switch(config-if)#switchport port-security violation protectSwitch(config-if ) #switchport port-security mac-address MAC 配置該端口要綁定的主機(jī)的MAC地址，是靜態(tài)可靠的MAC地址 Switch#show port-security 查看綁定的端口的屬性Switch#show port-security address 查看綁定的端口是否與MAC地址綁定正確解綁的語句：Switch(config-if ) #no switchport port-security mac-address MAC(主機(jī)的MAC地址) 刪除綁定主機(jī)的MAC地址Switch(config-if ) #no switchport port-security注意： 1、 以上命令設(shè)置交換機(jī)上某個(gè)端口綁定一個(gè)具體的MAC地址，這樣只有這個(gè)主機(jī)可以使用網(wǎng)絡(luò)，如果對(duì)該主機(jī)的網(wǎng)卡進(jìn)行了更換或者其他P