實(shí)驗(yàn)二：交換機(jī)端口安全功能配置實(shí)驗(yàn)?zāi)康慕粨Q機(jī)端口安全功能配置1、理解什么是交換機(jī)的端口安全性；2、掌握交換機(jī)的端口安全功能，控制用戶(hù)的安全接入。交換機(jī)端口安全配置【背景描述】你是一個(gè)公司的網(wǎng)絡(luò)管理員，公司要求對(duì)網(wǎng)絡(luò)進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶(hù)的IP地址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為。為每一位員工分配了固定的IP地址，并且限制只允許公司員工主機(jī)可以使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。例如：某員工分配的IP地址是172.16.1.55/24，主機(jī)MAC地址是00-06-1B-DE-13-B4。該主機(jī)連接在1臺(tái)2126G上。【實(shí)驗(yàn)設(shè)備】S2126（1臺(tái)）、直連線（1條）、PC(1臺(tái))交換機(jī)端口安全配置配置了交換機(jī)的端口安全功能后，當(dāng)實(shí)際應(yīng)用超出配置的要求，將產(chǎn)生一個(gè)安全違例，產(chǎn)生安全違例的處理方式有3種：Protect當(dāng)安全地址個(gè)數(shù)滿(mǎn)后，安全端口將丟棄未知名地址的包Restrict當(dāng)違例產(chǎn)生時(shí)，將發(fā)送一個(gè)Trap通知。Shutdown當(dāng)違例產(chǎn)生時(shí)，將關(guān)閉端口并發(fā)送一個(gè)Trap通知。 當(dāng)端口因違例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來(lái)將接口從錯(cuò)誤狀態(tài)恢復(fù)過(guò)來(lái)。交換機(jī)端口安全配置【實(shí)驗(yàn)內(nèi)容】 1、按照拓?fù)溥M(jìn)行網(wǎng)絡(luò)連接

2、配置交換機(jī)端口最大連接數(shù)限制

3、配置交換機(jī)端口地址綁定交換機(jī)端口安全配置【實(shí)驗(yàn)拓?fù)洹?72.16.1.55F0/3交換機(jī)端口安全配置步驟步驟1.配置交換機(jī)端口的最大連接數(shù)限制Switch#configureterminalswitch(config)#interfacerangefastethernet0/1-23進(jìn)入一組端口配置模式Switch(config-if-range)#switchportport-security!開(kāi)啟交換機(jī)的端口安全功能Switch(config-if-range)#switchportport-secruitymaximum1!配置端口的最大連接數(shù)為1Switch(config-if-range)#switchportport-secruityviolationshutdown!配置安全違例的處理方式為shutdown驗(yàn)證測(cè)試：查看交換機(jī)的端口安全配置Switch#showport-security交換機(jī)端口安全配置步驟步驟2.配置交換機(jī)端口的地址綁定在主機(jī)上打開(kāi)CMD命令窗口，執(zhí)行ipconfig/all命令查看IP和MAC地址信息。Switch#configureterminalswitch(config)#interfacefastethernet0/3Switch(config-if)#switchportport-security!開(kāi)啟交換機(jī)的端口安全功能Switch(config-if)#switchportport-secruitymac-address0006.1bde.13b4ip-address172.16.1.55!配置IP地址與MAC地址的綁定驗(yàn)證測(cè)試：查看交換機(jī)安全綁定配置switch#showport-securityaddress交換機(jī)端口安全配置注意事項(xiàng)交換機(jī)端口安全功能