实验一实验名称：交换机的端口安全配置。
实验目的：掌握交换机的端口安全功能。
技术原理：利用交换机的端口安全功能可以防止局域网大部分的内部攻击对用户、网络设备造成的破坏。
如MAC 地址攻击、ARP 攻击、IP/MAC 地址欺骗等。
交换机端口安全有限制交换机端口的最大连接数和端口的安全地址绑定两种基本功能实现功能：查看交换机的各项参数。
实验设备： S2126G 一台，主机一台，直连网线一根。
实验拓朴：实验步骤：1.配置交换机端口最大连接数限制。
Switch(config)#interface range fastethernet 0/1-23 ! 进行一组端口的配置。
Switch(config-if-range)# switchport port-security ! 开放交换机端口的安全功能。
Switch(config-if-range)#switchport port-security maximum 1 ! 配置端口的最大连接数为1。
Switch(config-if-range)#switchport port-security violation shutdown ! 配置安全违例的处理方式为shutdown.Switch#show port-security !查看交换机端口的安全配置。
Secure Port MaxSecureAddr(count) CurrentAddr(count) Security Action ------------ -------------------- ------------------ ---------------- Fa0/1 1 0 ShutdownFa0/2 1 0 ShutdownFa0/3 1 0 ShutdownFa0/4 1 0 Shutdown Fa0/5 1 0 Shutdown S2126C o n s o l eF 0/5 c o m 1N I CFa0/6 1 0 ShutdownFa0/7 1 0 ShutdownFa0/8 1 0 ShutdownFa0/9 1 0 ShutdownFa0/10 1 0 ShutdownFa0/11 1 0 ShutdownFa0/12 1 0 ShutdownFa0/13 1 0 ShutdownFa0/14 1 0 ShutdownFa0/15 1 0 ShutdownFa0/16 1 0 ShutdownFa0/17 1 0 ShutdownFa0/18 1 0 ShutdownFa0/19 1 0 ShutdownFa0/20 1 0 ShutdownFa0/21 1 0 ShutdownFa0/22 1 0 ShutdownFa0/23 1 0 Shutdown2．配置交换机端口的地址绑定。
《网络互联技术》课程实验报告实验名称交换机端口安全实验序号 2姓名高胜系院专业网络工程班级08网络1班学号0810322123实验日期指导教师李红成绩一、实验目的• 了解交换机的端口安全性的基本知识• 掌握如何配置交换机连接的最大安全地址数• 掌握如何配置交换机绑定指定的mac地址二、实验内容与要求1．在交换机上配置端口安全，以及违例的处理方式。
2．两台交换机以交叉线相连，其中主交换机上连接一台PC机，以用来验证链路。
次交换机下连接两台PC机。
在主交换机上配置最大安全地址数maximum，验证工作组PC数目超过最大安全地址数时，链路不通，以指定的违例处理方式处理。
3．在主交换机上配置绑定固定的mac地址，验证当更换工作组pc机时，链路不通，以指定的违例处理方式处理。
三、实验设备模拟软件：Cisco PacketTracer53_setup_no_tutorials设备：交换机两台，PC机若干，直连线，交叉线若干。
四、实验拓扑图五、实验步骤步骤1．画出实验拓扑结构图。
步骤2. 按实验拓扑图1连接设备。
并对三台PC机进行IP设置。
步骤3．交换机更改主机名。
主交换机改名为SwitchA,次交换机改名为SwitchB。
步骤4．验证PC0，PC1与pc2三者之间都能ping通，说明交换机连接的网络是ok的。
步骤5．在SwitchA中对F0/1接口开启交换机端口安全，限制可接入的最大MAC数为1，违例处理为protect。
注意，开启端口安全模式的接口必须为accessSwitchA(config)#interface fastEthernet 0/1SwitchA(config-if)#switchport mode accessSwitchA(config-if)#switchport port-security ！开启交换机端口安全功能SwitchA(config-if)#switchport port-security maximum 1 ！设置最大安全地址数SwitchA(config-if)#switchport port-security violation protect ！设置违例处置方式为protect步骤6．查看安全模式是否配置成功步骤7. 配置完成后，再从PC0 ping pc2 ，是不通的，因为switchA的fa0/1接口上，实际上接了2台pc机，超过了端口可接的最大地址数。
