交换机端口安全配置实验
- 格式:docx
- 大小:206.33 KB
- 文档页数:2
1、如图的拓扑
2、配置交换机的
Switch(config)#interface f0/1
Switch(config-if)#switchport mode access 接口设置为access模式
Switch(config-if)#switchport port-security 、//启动安全端口
Switch(config-if)#switchport port-security ?
mac-address Secure mac address
maximum Max secure addresses
violation Security violation mode
Switch(config-if)#switchport port-security maximum 2端口的最大链接数2个
(在pc8里命令提示下键入ipconfig /all 查看物理地址000C.8531.D936,这个地址每台主机都不一样,你查看到的物理网卡MAC地址复制过来)
Switch(config-if)#switchport port-security mac-address 000C.8531.D936
Switch(config-if)#switchport port-security violation shutdown //设置违规处理–关闭端口
Switch(config-if)#
Switch(config-if)#end
Switch#show port-security //查看安全端口信息
Secure Port MaxSecureAddrCurrentAddrSecurityViolation Security Action
(Count) (Count) (Count)
--------------------------------------------------------------------
Fa0/1 2 1 0 Shutdown ----------------------------------------------------------------------
Switch#
验证把第三台电脑加入到hub,电脑之间发包或者用ping命令,是否发现f0/1接口链路宕掉?如果宕掉就说明安全端口起到作用。
把第三台设备连线去掉重新激活端口
Switch#
Switch#
Switch#in
Switch#conf t
Switch(config-if)#shutdown
%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to administratively down Switch(config-if)#
Switch(config-if)#no shu
Switch(config-if)#no shutdown
再把左边设备换成第三台设备,看链路状态