网络设备配置与管理项目教程 教学课件 刘士贤 网络配置与管理项目9.pdfVIP

网络设备配置与管理 项目9——配置交换机端口安全 • 【职业能力目标】 1.掌握交换机端口安全作用。 2.掌握交换机端口的IP地址绑定方法。 3.掌握交换机端口的MAC地址绑定方法。 任务1——配置交换机的端口安全（1 ） •任务情境 •你是某公司的网络管理员，公司要求对网络进行 严格控制。为了防止公司内部用户的网络攻击和 破坏行为，为每个员工分配了固定的IP地址，并 且限制只允许公司内部员工主机可以使用网络， 不得随意连接其他主机。 任务1——配置交换机的端口安全（1 ） •任务分析 • 对于这一工作任务，公司网络接入交换机的所有端口配置最 大连接数为 1”，并对公司内部每台主机连接的交换机端 口进行MAC地址绑定。模拟网络拓扑图如图所示。 任务1——配置交换机的端口安全（1 ） •任务实施 • 1．PC机配置 • 主机PC0的IP地址配置为192.168.1.10，子网掩码为 255.255.255.0，网关为192.168.1.1；主机PC1的IP地址配置为 192.168.1.20，子网掩码为255.255.255.0，网关为192.168.1.1； 主机PC2的IP地址配置为192.168.1.30，子网掩码为 255.255.255.0，网关为192.168.1.1。 任务1——配置交换机的端口安全（1 ） •任务实施 • 2．交换机配置 • 第一步：进入全局配置模式 • Switchenable • Switch #configure terminal • Switch (config)# • 第二步：配置交换机端口的最大连接数限制 • Switch (config)#interface range fastEthernet 0/1-23 • Switch (config-if-range)#switchport port-security • Switch (config-if-range)#switchport port-security maximum 1 • Switch (config-if-range)#switchport port-security violation shutdown • Switch (config-if-range)#end 任务1——配置交换机的端口安全（1 ） •任务实施 • 2．交换机配置 • 第三步：配置交换机端口地址的绑定 • 第四步：验证交换机端口安全功能效果 • 在PC0 连接交换机FA 0/1 口、PC1 连接交换机FA 0/2 口、PC2 连接交换机FA 0/10 口情况下，PC0、PC1、PC2都能够PING 通，测试结果如图所示。 任务1——配置交换机的端口安全（1 ） • 任务实施 • 2．交换机配置 • 第三步：配置交换机端口地址的绑定 Switch (config)#interface fastEthernet 0/1 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.6477.091c Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/2 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 0001.c9d3.3ced Switch (config-if)#exit Switch(config)# Switch (config)#interface fastEthernet 0/10 Switch (config-if)#switchport port-security Switch (config-if)#switchport port-security mac-address 任务1——配置交换机的端口安全（1 ） •任务实施 • 3．交换机配置 • 第四步：验证交换机端口安全功能效果 • 将PC0、PC1、PC2任何一个连接的交换机接口互换，PC0、 PC1、PC2都不能够PING通，测试结果如图所示 任务1——配置交换机的端口安全（1 ） •相关知识 • 1．端口安