交换机安全实验告.docVIP

交换机安全实验 实验学时：2学时 实验类型：验证 实验要求：必修 一、实验目的 1．掌握交换机的基本配置命令。 2．理解广播风暴的原因及处理。 二、实验内容 两台计算机通过交换机互ping产生广播风暴。两台交换机用两条线连接起来，实验拓扑图如下： 设备名称 设备接口 接口IP 备注 PC 1 网卡 /24 PC 2 网卡 /24 三、实验原理、方法和手段 按照书本及老师所讲授的实验原理、方法进行实验。 四、实验条件 双绞线、PC机、锐捷网络实验室（路由器、交换机）。 五、实验步骤 根据以上拓扑图完成以下要求：（IP地址如下表所示） 1．PC 1和PC 2上配置好IP地址，要求能通过交换机互ping并产生广播风暴，观察交换机端口闪烁情况； 交换机的指示灯不断闪烁，产生广播风暴。 2．拔掉交换机互联的两条线中的一条，并且在Switch 1和Switch 2上配置STP，将拔掉的线重新连起来，并且在PC 1和PC 2上清除ARP缓存表（arp –a），继续PC 1和PC 2互ping，观察能否产生广播风暴； 在sw1上启用STP 在sw2上启用STP 在两台pc机上清除arp缓存 然后pc1 ping pc2 pc1和pc2可以正常通讯，STP解决了二层交换网络的环路问题，又起到链路冗余的作用。 3．在Switch 1和Switch 2上配置ARP检测，将PC 1和PC 2的现有地址绑定到交换机上，并且将PC 1和PC 2的IP地址改成同网段的其他地址，重新互ping检测是否能ping通； 在sw1和sw2上配置ARP检测 将sw1绑定pc1的ip和mac地址 当pc1的ip地址为时 pc1可以和pc2通讯 PC 1的IP地址改成同网段的其他地址 Pc1再次去ping pc2 这个时候就ping不通了 七、思考题 在Switch 1上配置交换机端口安全的最大连接数限制，限制当前连PC端口最大只能连接1台PC并且设置安全违例措施为shutdown，接下来将此端口再加连一台PC测试两台PC能否和PC 2相互通信。 这个时候sw1下的两台pc都不能ping通pc2，因为设置了最大mac地址数为1，安全违例措施为shutdown，当接入两台pc后，这个接口就被关闭了，不能转发数据帧，当然这2个pc不能和pc2相互通讯。 更多课程设计、论文、毕业设计请访问： /mydoc-5887523-1.htmlfolderId=72986 Switch 1 Switch 2 PC 1 PC 2