交換機與路由器配置項目式教程（第4版）課件 任務(wù)2 配置交換機端口安全性

配置交換機端口安全性配置步驟1、進入控制端口；2、設(shè)置端口為“access”模式；3、開啟端口安全性功能；4、設(shè)置允許通過端口的最大源MAC地址數(shù)；5、綁定允許訪問的計算機的MAC地址；6、非法訪問處理。MAC地址綁定的三種方式1、靜態(tài)地址綁定

人工綁定MAC最大數(shù)個具體計算機的MAC地址，綁定的計算機可以訪問，沒有綁定的計算機不能訪問；2、動態(tài)地址不綁定搶占方式訪問，先搶占的計算機可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時間后再重新?lián)屨迹?：黏性動態(tài)地址綁定動態(tài)綁定搶占成功的計算機的MAC地址，直到達到最大的MAC地址數(shù)，被動態(tài)綁定的計算機可以訪問。MAC地址綁定的另三種組合1、靜態(tài)地址綁定人工綁定MAC最大數(shù)個具體計算機的MAC地址，綁定的計算機可以訪問，沒有綁定的計算機不能訪問；2、動態(tài)地址不綁定搶占方式訪問，先搶占的計算機可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時間后再重新?lián)屨迹?：黏性動態(tài)地址綁定動態(tài)綁定搶占成功的計算機的MAC地址，直到達到最大的MAC地址數(shù)，被動態(tài)綁定的計算機可以訪問。MAC地址綁定的三種方式1、靜態(tài)地址綁定人工綁定MAC最大數(shù)個具體計算機的MAC地址，綁定的計算機可以訪問，沒有綁定的計算機不能訪問；2、動態(tài)地址不綁定搶占方式訪問，先搶占的計算機可以訪問，直到MAC最大數(shù)；不綁定MAC地址，過一段時間后再重新?lián)屨迹?：黏性動態(tài)地址綁定動態(tài)綁定搶占成功的計算機的MAC地址，直到達到最大的MAC地址數(shù)，被動態(tài)綁定的計算機可以訪問。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計算機可以訪問；2、黏性靜態(tài)地址綁定和黏性動態(tài)地址綁定的組合先進行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動態(tài)地址綁定，黏性動態(tài)地址綁定時，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時間再重新?lián)屨?。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計算機可以訪問；2、黏性靜態(tài)地址綁定和黏性動態(tài)地址綁定的組合先進行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動態(tài)地址綁定，黏性動態(tài)地址綁定時，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時間再重新?lián)屨?。MAC地址綁定的三種延伸方式1、黏性靜態(tài)地址綁定

先明確是黏性MAC地址，才能黏性靜態(tài)地址綁定，只有靜態(tài)綁定的計算機可以訪問；2、黏性靜態(tài)地址綁定和黏性動態(tài)地址綁定的組合先進行一部分黏性靜態(tài)地址綁定，剩余的另一部分由黏性動態(tài)地址綁定，黏性動態(tài)地址綁定時，采用搶占方式，先搶占的被綁定；3：靜態(tài)地址綁定與動態(tài)地址不綁定組合

一部分靜態(tài)MAC地址綁定，確保訪問；剩余的另一部分不綁定，搶占方式訪問，不綁定，過一段時間再重新?lián)屨?。MAC地址綁定共六種情況非法訪問的三種處理方式1、shutdown出現(xiàn)非法訪問時直接關(guān)閉端口，并發(fā)送一個trap通知，使得合法訪問和非法訪問都不能進行；2、protect

出現(xiàn)非法訪問時，僅僅丟棄非法數(shù)據(jù)，不發(fā)送