交換機(jī)端口安全功能配置課件

實驗二：交換機(jī)端口安全功能配置實驗?zāi)康慕粨Q機(jī)端口安全功能配置1、理解什么是交換機(jī)的端口安全性；2、掌握交換機(jī)的端口安全功能，控制用戶的安全接入。交換機(jī)端口安全配置【背景描述】你是一個公司的網(wǎng)絡(luò)管理員，公司要求對網(wǎng)絡(luò)進(jìn)行嚴(yán)格控制。為了防止公司內(nèi)部用戶的IP地址沖突，防止公司內(nèi)部的網(wǎng)絡(luò)攻擊和破壞行為。為每一位員工分配了固定的IP地址，并且限制只允許公司員工主機(jī)可以使用網(wǎng)絡(luò)，不得隨意連接其他主機(jī)。例如：某員工分配的IP地址是172.16.1.55/24，主機(jī)MAC地址是00-06-1B-DE-13-B4。該主機(jī)連接在1臺2126G上。【實驗設(shè)備】S2126（1臺）、直連線（1條）、PC(1臺)交換機(jī)端口安全配置配置了交換機(jī)的端口安全功能后，當(dāng)實際應(yīng)用超出配置的要求，將產(chǎn)生一個安全違例，產(chǎn)生安全違例的處理方式有3種：Protect當(dāng)安全地址個數(shù)滿后，安全端口將丟棄未知名地址的包Restrict當(dāng)違例產(chǎn)生時，將發(fā)送一個Trap通知。Shutdown當(dāng)違例產(chǎn)生時，將關(guān)閉端口并發(fā)送一個Trap通知。 當(dāng)端口因違例而被關(guān)閉后，在全局配置模式下使用命令errdisablerecovery來將接口從錯誤狀態(tài)恢復(fù)過來。交換機(jī)端口安全配置【實驗內(nèi)容】 1、按照拓?fù)溥M(jìn)行網(wǎng)絡(luò)連接

2、配置交換機(jī)端口最大連接數(shù)限制

3、配置交換機(jī)端口地址綁定交換機(jī)端口安全配置【實驗拓?fù)洹?72.16.1.55F0/3交換機(jī)端口安全配置步驟步驟2.配置交換機(jī)端口的地址綁定在主機(jī)上打開CMD命令窗口，執(zhí)行ipconfig/all命令查看IP和MAC地址信息。Switch#configureterminalswitch(config)#interfacefastethernet0/3Switch(config-if)#switchportport-security!開啟交換機(jī)的端口安全功能Switch(config-if)#switchportport-secruitymac-address0006.1bde.13b4ip-address172.16.1.55!配置IP地址與MAC地址的綁定驗證測試：查看交換機(jī)安全綁定配置switch#showport-securityaddress交換機(jī)端口安全配置注意事項交換機(jī)端口安全功能只能在ACCESS接口進(jìn)行配置交換機(jī)